Adobe ColdFusion prior to versions 2021 Update 12 or 2023 Update 6, suffer from a Cross-Site Scripting vulnerability through a specially forged URL.

Adobe ColdFusion 版本 2021 Update 12 或 2023 Update 6 之前的版本可通过特别伪造的 URL，受到跨站脚本漏洞的影响。

Adobe ColdFusion のバージョン 2021 Update 12 または 2023 Update 6 以前は、特別に偽造された URL によるクロスサイトスクリプティングの脆弱性の影響を受けます。

Adobe ColdFusion 2021 Update 12 或 2023 Update 6 版之前的版本會透過特製的偽造 URL，受到一個跨網站指令碼弱點影響。

远程 Windows 主机上安装的 Adobe ColdFusion 为低于 2021.x update 12 或 2023.x update 6 的版本。因此，它受到 APSB23-52 公告中所述的多个漏洞影响。

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码（CVE-2023-44350、CVE-2023-44351、CVE-2023-44353）

  - 可能导致安全功能绕过的不当访问控制 (CWE-284) (CVE-2023-26347)

  - 跨站脚本 (反射型 XSS) (CWE-79)，可能导致攻击者执行任意代码 (CVE-2023-44352)

  - 不当输入验证 (CWE-20)，可能导致攻击者执行任意代码 (CVE-2023-44355)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2021.x update 12 or 2023.x update 6. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB23-52 advisory.

  - Deserialization of Untrusted Data (CWE-502) potentially leading to Arbitrary code execution     (CVE-2023-44350, CVE-2023-44351, CVE-2023-44353)

  - Improper Access Control (CWE-284) potentially leading to Security feature bypass (CVE-2023-26347)

  - Cross-site Scripting (Reflected XSS) (CWE-79) potentially leading to Arbitrary code execution     (CVE-2023-44352)

  - Improper Input Validation (CWE-20) potentially leading to Arbitrary code execution (CVE-2023-44355)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2021.x の更新プログラム 12 または 2023.x の更新プログラム 6 より前です。したがって、APSB23-52 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できないデータの逆シリアル化 (CWE-502) による任意コード実行の可能せい (CVE-2023-44350、CVE-2023-44351、CVE-2023-44353)

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-26347)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (折り返し型 XSS) (CWE-79) (CVE-2023-44352)

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CWE-20) (CVE-2023-44355)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 2021.x update 12 或 2023.x update 6。因此，它受到 APSB23-52 公告中所提及的多個弱點影響。

  - 對未受信任的資料進行還原序列化 (CWE-502)，可能導致任意程式碼執行攻擊 (CVE-2023-44350、CVE-2023-44351、CVE-2023-44353)

  - 可能導致安全性功能繞過的不當存取控制 (CWE-284) (CVE-2023-26347)

  - 跨網站指令碼弱點 (反射型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2023-44352)

  - 可能導致任意程式碼執行的不當輸入驗證弱點 (CWE-20) (CVE-2023-44355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114243	Adobe ColdFusion < 2021 Update 12 / < 2023 Update 6 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/4/2	2024/4/2	medium
114243	Adobe ColdFusion < 2021 Update 12/ < 2023 Update 6 跨站脚本	Web App Scanning	Component Vulnerability	2024/4/2	2024/4/2	medium
114243	Adobe ColdFusion < 2021 Update 12 / < 2023 Update 6 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/4/2	2024/4/2	medium
114243	Adobe ColdFusion < 2021 Update 12/ < 2023 Update 6 跨網站指令碼	Web App Scanning	Component Vulnerability	2024/4/2	2024/4/2	medium
185766	Adobe ColdFusion < 2021.x < 2021u12 / 2023.x < 2023u6 多个漏洞 (APSB23-52)	Nessus	Windows	2023/11/15	2024/3/15	critical
185766	Adobe ColdFusion < 2021.x < 2021u12 / 2023.x < 2023u6 Multiple Vulnerabilities (APSB23-52)	Nessus	Windows	2023/11/15	2024/3/15	critical
185766	Adobe ColdFusion < 2021.x < 2021u12 / 2023.x < 2023u6 の複数の脆弱性 (APSB23-52)	Nessus	Windows	2023/11/15	2024/3/15	critical
185766	Adobe ColdFusion < 2021.x < 2021u12 / 2023.x < 2023u6 多個弱點 (APSB23-52)	Nessus	Windows	2023/11/15	2024/3/15	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

critical

critical

critical