遠端 Windows 主機上安裝的 Adobe ColdFusion 版本早於 2023.x 更新 26 或 2025.x 更新 14。
因此，它會受到 -144 公告中 APSB26提及的多個弱點的影響。

  - ColdFusion 受到無限制上傳具有危險類型的檔案弱點的影響，此弱點可能導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。
    (CVE-2026-105899)

  - ColdFusion 受到伺服器端要求偽造 （SSRF） 弱點的影響，此弱點可能導致權限提升。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-106622)

  - ColdFusion 受到程式碼產生控制不當 （「程式碼插入」） 弱點的影響，該弱點可能導致在目前使用者的內容中執行任意程式碼。攻擊者可加以惡意利用，執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-106624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多個弱點（APSB26-144）

critical Nessus Plugin ID 366551

找不到依附元件

偵測

Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多個弱點 （APSB26-144）

critical Nessus Plugin ID 366551

找不到依附元件

Adobe ColdFusion 2023.x < 2023 Update 26 / 2025.x < 2025 Update 14 多個弱點（APSB26-144）