リモート Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x 更新プログラム 23 または 2025.x 更新プログラム 12 より前です。
したがって、APSB26-90 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OS コマンドで使用される特殊な要素の不適切な中和 (「OS コマンドインジェクション」) により、任意のコードが実行される可能性があります (CVE-2026-48362)

  - 動的に評価されるコード (「Eval Injection」) でのディレクティブの不適切な中和により、任意のコードが実行される可能性があります (CVE-2026-48273)

  - 不適切な入力検証により、権限昇格が発生する可能性があります (CVE-2026-21273)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion 2023.x < 2023 更新プログラム 23 / 2025.x < 2025 更新プログラム 12 の複数の脆弱性 (APSB26-90)

high Nessus プラグイン ID 335158

バージョン 1.3