リモート Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x 更新プログラム 21 または 2025.x 更新プログラム 10 より前です。
したがって、APSB26-68 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある危険なタイプによる無制限のファイルアップロード (CVE-2026-48276、CVE-2026-48283)

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CVE-2026-48277、CVE-2026-48281、CVE-2026-48316)

  - 制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) により、任意のコードが実行される可能性があります (CVE-2026-48282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion 2023.x < 2023u21 / 2025.x < 2025u10 の複数の脆弱性 (APSB26-68)

critical Nessus プラグイン ID 324965

バージョン 1.1