リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、 2023.x 更新プログラム24または 2025.x 更新プログラム13より前です。
したがって、 APSB26-119のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-48273)

  - Web ページ生成中の入力の不適切な中和(「クロスサイトスクリプティング」)により、被害者のアカウントまたはセッションへの認証されていないアクセスが引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対する昇格されたアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2026-75993)

  - 動的に評価されるコード内のディレクティブの不適切な中和(「eval injection」)。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。(CVE-2026-76190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe ColdFusion 2023.x < 2023 Update 24/ 2025.x < 2025 Update 13 の複数の脆弱性 (APSB26-119)

medium Nessus プラグイン ID 344299

バージョン 1.1