遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 2018.x update 15 或 2021.x update 5。因此，它受到 APSB22-44 公告中所提及的多個弱點影響。

  - 堆疊型緩衝區溢位弱點 (CWE-121)，可能導致任意程式碼執行攻擊 (CVE-2022-35690、CVE-2022-35710)

  - 堆積型緩衝區溢位弱點 (CWE-122)，可能導致任意程式碼執行攻擊 (CVE-2022-35711、CVE-2022-35712)

  - 不當限制受限制目錄的路徑名稱 (「路徑遊走」)，可能導致任意程式碼執行 (CVE-2022-38418、 CVE-2022-38421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe ColdFusion < 2018.x < 2018u15 / 2021.x < 2021u5 多個弱點 (APSB22-44)

critical Nessus Plugin ID 166095

版本 1.5