The version of Adobe ColdFusion installed on the remote Windows host is prior to 2021.x update 23, 2023.x update 17, or 2025.x update 5. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-105 advisory.

  - Adobe Pass versions 3.7.3 and earlier are affected by an Incorrect Authorization vulnerability. An     attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and     write access. Exploitation of this issue requires user interaction in that a victim must install a     malicious SDK. (CVE-2025-61830)

  - ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Input Validation     vulnerability that could result in a Security feature bypass. An attacker could leverage this     vulnerability to bypass security measures and gain unauthorized read and write access. Exploitation of     this issue does not require user interaction and scope is unchanged. (CVE-2025-61809)

  - ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Unrestricted Upload of File     with Dangerous Type vulnerability that could lead to arbitrary code execution by a high priviledged     attacker. Exploitation of this issue does not require user interaction and scope is changed.
    (CVE-2025-61808)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2021.x update 23、 2023.x update 17 或 2025.x update 5。因此如公告 APSB25-105 所述受到多个漏洞的影响。

  - Adobe Pass 版本 3.7.3 和更早版本受到一个错误授权漏洞的影响。攻击者可利用此漏洞绕过安全措施并获得未经授权的读取和写入访问权限。利用此问题需要用户进行交互受害者必须安装恶意 SDK。 (CVE-2025-61830)

  - ColdFusion 版本 2025.4、 2023.16、 2021.22 及更早版本受到一个错误输入验证漏洞影响可造成安全功能绕过。攻击者可利用此漏洞绕过安全措施并获得未经授权的读取和写入访问权限。利用此问题不需要用户交互并且范围未更改。 (CVE-2025-61809)

  - ColdFusion 版本 2025.4、 2023.16、 2021.22 及更低版本受到不受限制上传危险类型文件漏洞的影响可导致高权限攻击者执行任意代码。利用此问题不需要用户交互，且范围已改变。
    (CVE-2025-61808)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは 2021.x 、更新プログラム23、更新 2023.x プログラム17、更新 2025.x プログラム5より前です。したがって、 APSB25-105のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Pass バージョン 3.7.3 およびそれ以前は、不適切な認証の脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、不正な読み書きアクセスを取得する可能性があります。この問題の悪用にはユーザーインタラクションが必要で、被害者は悪意のある SDK をインストールしなければなりません。CVE-2025-61830

  - ColdFusion のバージョン 2025.4、 2023.16、 2021.22 およびそれ以前は、不適切な入力検証の脆弱性に影響を受け、これによりセキュリティ機能のバイパスが発生する可能性があります。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、不正な読み書きアクセスを取得する可能性があります。この問題の悪用にユーザーインタラクションは必要なく、範囲は変更されません。CVE-2025-61809

  - ColdFusion バージョン 2025.4、 2023.16、 2021.22 およびそれ以前は、危険なタイプのファイルの無制限アップロードの脆弱性に影響を受け、これにより、高い権限を持つ攻撃者による任意のコードの実行が引き起こされる可能性があります。この問題を悪用するうえでユーザーの操作は必要なく、範囲が変更されます。
    (CVE-2025-61808)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本比 2021.x update 23、 2023.x update 17 或 2025.x update 5 舊。因此會受到 APSB25-105 公告中所提及的多個弱點影響。

  - Adobe Pass 3.7.3 和更舊版本受到一個錯誤授權弱點影響。攻擊者可利用此弱點繞過安全性措施並取得未經授權的讀取與寫入存取權。惡意利用此問題需要使用者互動因為受害者必須安裝惡意 SDK。 (CVE-2025-61830)

  - ColdFusion 2025.4、 2023.16、 2021.22 和更舊版本受到一個不當輸入驗證弱點影響可導致安全性功能繞過。攻擊者可利用此弱點繞過安全性措施並取得未經授權的讀取與寫入存取權。惡意利用此問題不需要使用者互動且範圍維持不變。 (CVE-2025-61809)

  - ColdFusion 2025.4、 2023.16、 2021.22 和更舊版本受到一個不受限上傳具有危險類型的檔案弱點影響此弱點可導致高權限攻擊者執行任意程式碼。無需進行使用者互動，也可刺探利用此問題，且其影響範圍已發生變化。
    (CVE-2025-61808)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
278173	Adobe ColdFusion < 2021.x < 2021u23 / 2023.x < 2023u17 / 2025.x < 2025u5 Multiple Vulnerabilities (APSB25-105)	Nessus	Windows	2025/12/11	2025/12/12	critical
278173	Adobe ColdFusion < 2021.x < 2021u23 / 2023.x < 2023u17 / 2025.x < 2025u5 多个漏洞 (APSB25-105)	Nessus	Windows	2025/12/11	2025/12/12	critical
278173	Adobe ColdFusion < 2021.x < 2021u23/ 2023.x < 2023u17/ 2025.x < 2025u5の複数の脆弱性APSB25-105	Nessus	Windows	2025/12/11	2025/12/12	critical
278173	Adobe ColdFusion < 2021.x < 2021u23 / 2023.x < 2023u17 / 2025.x < 2025u5 多個弱點 (APSB25-105)	Nessus	Windows	2025/12/11	2025/12/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical