リモートホストで実行されているバージョンの Adobe ColdFusion は、管理 Web インターフェイスのクロスサイトスクリプティングの脆弱性の影響を受けます。「/CFIDE/administrator/login.cfm」の「cfadminUserId」パラメーターに対する入力は、適切にサニタイズされません。この脆弱性は、「Separate user name and password authentication」（分離したユーザー名とパスワードの認証）構成設定が有効のときに存在します。

このバージョンの ColdFusion は他の脆弱性の影響も受けると報告されていますが、Nessus はそれらの問題はチェックしていません。

検出

Adobe ColdFusion の「cfadminUserId」の XSS（APSB10-11）

medium Nessus プラグイン ID 46705

変更ログが見つかりません