リモート Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x 更新プログラム 22 または 2025.x 更新プログラム 11 より前です。
したがって、APSB26-82 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) により、任意のコードが実行される可能性があります (CVE-2026-48318、CVE-2026-48319)

  - コード生成の不適切なコントロール (「コードインジェクション」) により、任意のコードが実行される可能性があります (CVE-2026-48322)

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CVE-2026-48284)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion 2023.x < 2023u22 / 2025.x < 2025u11 の複数の脆弱性 (APSB26-82)

critical Nessus プラグイン ID 327899

バージョン 1.1