リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x の更新プログラム 20 または 2025.x の更新プログラム 9 より前です。したがって、APSB26-64 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CVE-2026-47928、CVE-2026-47930、CVE-2026-47931)

  - 制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) により、セキュリティ機能バイパスが発生する可能性があります (CVE-2026-47932)

  - 不適切な認証により、権限昇格が生じる可能性があります (CVE-2026-47929)

  - XML 外部エンティティ参照 (「XXE」) の不適切な制限により、任意のファイルシステムの読み取りを引き起こす可能性があります (CVE-2026-47960)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (蓄積型 XSS) (CVE-2026-47933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion < 2023.x < 2023u20 / 2025.x < 2025u9 の複数の脆弱性 (APSB26-64)

critical Nessus プラグイン ID 322412

バージョン 1.1