遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 2023.x update 20 或 2025.x update 9。因此，它受到 APSB26-64 公告中所提及的多個弱點影響。

  - 不當輸入驗證弱點，可能導致任意程式碼執行攻擊 (CVE-2026-47928, CVE-2026-47930, CVE-2026-47931)

  - 將路徑名稱錯誤限制爲受限制的目錄 (「路徑遊走」)，可能導致安全功能繞過 (CVE-2026-47932)

  - 授權錯誤可能導致特權提升 (CVE-2026-47929)

  - 對 XML 外部實體參照 （'XXE'） 的不當限制可能導致任意檔案系統讀取 （CVE-2026-47960）

  - 可能導致任意程式碼執行的跨網站指令碼弱點 (儲存型 XSS) (CVE-2026-47933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe ColdFusion < 2023.x < 2023u20 / 2025.x < 2025u9 多個弱點 (APSB26-64)

critical Nessus Plugin ID 322412

找不到依附元件