遠端 Windows 主機上安裝的 Adobe ColdFusion 版本受到多個弱點影響：

- 存在多個因未驗證輸入即傳回給使用者所導致的跨網站指令碼 (XSS) 弱點。遠端攻擊者可惡意利用這些弱點，在使用者的瀏覽器工作階段中插入任意指令碼或 HTML。(CVE-2015-8052、CVE-2015-8053)

- BlazeDS 中存在一個瑕疵，與處理使用者和伺服器之間的要求有關。遠端攻擊者可惡意利用此瑕疵，透過特製的 XML 文件，傳送 HTTP 流量至內部網路伺服器，從而發動伺服器端的要求偽造攻擊。
 (CVE-2015-5255)

偵測

Adobe ColdFusion 多個弱點 (APSB15-29) (經認證的檢查)

medium Nessus Plugin ID 86948

找不到變更記錄