リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは 2021.x 、更新プログラム22、更新 2023.x プログラム16、または更新 2025.x プログラム4より前です。したがって、 APSB25-93のアドバイザリに記載されている脆弱性の影響を受けます。

  - ColdFusion バージョン 2025.3、 2023.15、 2021.21 およびそれ以前は、制限されたディレクトリ「パストラバーサル」に対するパス名の不適切な制限の脆弱性による影響を受け、これにより攻撃者によって任意のコードが実行される可能性があります。範囲が変更されます。CVE-2025-54261

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion < 2021.x < 2021u22/ 2023.x < 2023u16/ 2025.x < 2025u4の脆弱性APSB25-93

critical Nessus プラグイン ID 264546

バージョン 1.1