リモートWindowsホストは、以下の脆弱性の影響を受けるColdFusionのバージョンを実行しています:

  - ColdFusion が、ユーザー指定の入力をサニタイズしないため、折り返し型クロスサイトスクリプティングの脆弱性が存在します。CFIDE ディレクトリが露出すると、これがリモートの認証されたユーザーによって悪用される可能性があります。
    (CVE-2013-5326)

  - ColdFusion 10 is affected by an unspecified vulnerability that allows unauthorized remote read access. (CVE-2013-5328)

検出

Adobe ColdFusion Multiple Vulnerabilities (APSB13-27) (credentialed check)

high Nessus プラグイン ID 70915

バージョン 1.13