リモートWindowsホストで実行されているAdobe ColdFusionのバージョンは、複数の脆弱性の影響を受けます：

  - ユーザーに返却する前の入力の検証の失敗により、複数のクロスサイトスクリプティング（XSS）の脆弱性が存在します。A remote attacker can exploit these to inject arbitrary script or HTML into the user's browser session. (CVE-2015-8052, CVE-2015-8053)

  - BlazeDS にユーザーとサーバーの間のリクエスト処理に関連する欠陥が存在します。リモートの攻撃者がこれを悪用して、細工された XML ドキュメントを介して、HTTP トラフィックをイントラネットサーバーに送信する可能性があります。これにより、攻撃者がサーバー側でリクエスト偽造攻撃を実行する可能性があります。
    (CVE-2015-5255)

検出

Adobe ColdFusion Multiple Vulnerabilities (APSB15-29) (credentialed check)

medium Nessus プラグイン ID 86948

変更ログが見つかりません