Adobe ColdFusion 2023.x < 2023 Update 24/ 2025.x < 2025 Update 13 の複数の脆弱性 (APSB26-119)
medium Nessus プラグイン ID 344299
Language:
概要
リモートホストで実行しているウェブベースのアプリケーションは、複数の脆弱性の影響を受けます。説明
リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、 2023.x 更新プログラム24または 2025.x 更新プログラム13より前です。したがって、 APSB26-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。
- 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-48273)
- Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、被害者のアカウントまたはセッションへの認証されていないアクセスが引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対する昇格されたアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
(CVE-2026-75993)
- 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-76190)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Adobe ColdFusionバージョン2023更新プログラム24/2025更新プログラム13以降に更新してください。参考資料
https://helpx.adobe.com/security/products/coldfusion/apsb26-119.html
プラグインの詳細
深刻度: Medium
ID: 344299
ファイル名: coldfusion_win_apsb26-119.nasl
バージョン: 1.2
タイプ: Local
エージェント: windows
ファミリー: Windows
公開日: 2026/9/9
更新日: 2026/9/10
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.7
CVSS v2
リスクファクター: Medium
基本値: 5.5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-21269
CVSS v3
リスクファクター: Medium
基本値: 5.4
現状値: 4.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:adobe:coldfusion
必要な KB アイテム: SMB/coldfusion/instance
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/8
脆弱性公開日: 2026/9/8
参照情報
CVE: CVE-2026-21269, CVE-2026-48273, CVE-2026-75746, CVE-2026-75993, CVE-2026-75998, CVE-2026-75999, CVE-2026-76000, CVE-2026-76002, CVE-2026-76190