The remote Windows host is running a version of ColdFusion that is affected by the following vulnerabilities :

  - A reflected cross-site scripting vulnerability exists     because ColdFusion does not sanitize user-supplied     input. This can be exploited by a remote, authenticated     user when the CFIDE directory is exposed.
    (CVE-2013-5326)

  - ColdFusion 10 is affected by an unspecified     vulnerability that allows unauthorized remote read     access. (CVE-2013-5328)

リモートWindowsホストは、以下の脆弱性の影響を受けるColdFusionのバージョンを実行しています:

  - ColdFusion が、ユーザー指定の入力をサニタイズしないため、折り返し型クロスサイトスクリプティングの脆弱性が存在します。CFIDE ディレクトリが露出すると、これがリモートの認証されたユーザーによって悪用される可能性があります。
    (CVE-2013-5326)

  - ColdFusion 10 is affected by an unspecified vulnerability that allows unauthorized remote read access. (CVE-2013-5328)

遠端 Windows 主機正在執行受到下列弱點影響的 ColdFusion 版本：

- 存在一個反射式跨網站指令碼弱點，這是因為 ColdFusion 未清理使用者提供的輸入所導致。CFIDE 目錄揭露時，經驗證的遠端使用者即可加以惡意利用。
 (CVE-2013-5326)

- ColdFusion 10 受到一個不明弱點影響，其允許未經授權的遠端讀取存取。(CVE-2013-5328)

远程 Windows 主机正在运行的 ColdFusion 版本受到以下漏洞的影响：

- 由于 ColdFusion 未审查用户提供的输入，存在一个反射型跨站脚本漏洞。当 CFIDE 目录暴露时，经过认证的远程用户可利用此漏洞。
 (CVE-2013-5326)

- ColdFusion 10 受到一个不明漏洞的影响，允许未授权的远程读取访问。(CVE-2013-5328)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70915	Adobe ColdFusion Multiple Vulnerabilities (APSB13-27) (credentialed check)	Nessus	Windows	2013/11/14	2018/11/15	high
70915	Adobe ColdFusion Multiple Vulnerabilities (APSB13-27) (credentialed check)	Nessus	Windows	2013/11/14	2018/11/15	high
70915	Adobe ColdFusion 多個弱點 (APSB13-27) (經認證的檢查)	Nessus	Windows	2013/11/14	2018/11/15	high
70915	Adobe ColdFusion 多种漏洞 (APSB13-27)（凭据检查）	Nessus	Windows	2013/11/14	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high