リモートホストで実行されている Adobe ColdFusion のバージョンに、以下の脆弱性があります：

- /administrator/mail/download.cfm にディレクトリトラバーサルの脆弱性が存在します。リモートの認証されている攻撃者がこの問題を悪用して、任意のファイルをダウンロードする可能性があります。

- /adminapi/customtags/l10n.cfm にローカルファイルの include の脆弱性が存在します。リモートの認証されていない攻撃者がこれを悪用して、ローカルの cfm ファイルを実行する可能性があります。

リモートの認証されていない攻撃者がこれらの脆弱性の両方を悪用して、このプラグインレポートで説明されている任意のファイルのダウンロードを引き起こす可能性があります。

検出

Adobe ColdFusion 複数の脆弱性（APSA13-03）

medium Nessus プラグイン ID 66404

変更ログが見つかりません