远程 Windows 主机上安装的 Adobe ColdFusion 为低于 2021.x update 19、2023.x update 13 或 2025.x update 1 的版本。因此，该主机受到 APSB25-15 公告中提及的多个漏洞影响。

  - 不当身份验证 (CWE-287)，可能导致任意代码执行攻击（CVE-2025-30282、CVE-2025-30287）

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码（CVE-2025-24447、CVE-2025-30284、CVE-2025-30285）

  - 不当输入验证 (CWE-20)，可能导致任意文件系统读取攻击 (CVE-2025-24446)

  - 不当访问控制 (CWE-284)，可能导致任意文件系统读取 (CVE-2025-30281)

  - OS 指令（OS 指令注入）(CWE-78) 中使用的特殊元素存在不当中和漏洞，可能导致任意代码执行攻击（CVE-2025-30286、CVE-2025-30289）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2021.x update 19, 2023.x update 13, or 2025.x update 1. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-15 advisory.

  - Improper Authentication (CWE-287) potentially leading to Arbitrary code execution (CVE-2025-30282,     CVE-2025-30287)

  - Deserialization of Untrusted Data (CWE-502) potentially leading to Arbitrary code execution     (CVE-2025-24447, CVE-2025-30284, CVE-2025-30285)

  - Improper Input Validation (CWE-20) potentially leading to Arbitrary file system read (CVE-2025-24446)

  - Improper Access Control (CWE-284) potentially leading to Arbitrary file system read (CVE-2025-30281)

  - Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)     potentially leading to Arbitrary code execution (CVE-2025-30286, CVE-2025-30289)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2021.x の更新プログラム 19、2023.x の更新プログラム 13、または 2025.x の更新プログラム 1 より前です。したがって、APSB25-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある不適切な認証 (CWE-287) (CVE-2025-30282、CVE-2025-30287)

  - 信頼できないデータの逆シリアル化 (CWE-502) による任意コード実行の可能せい (CVE-2025-24447、CVE-2025-30284、CVE-2025-30285)

  - 任意のファイルシステム読み取りを引き起こす可能性がある不適切な入力検証 (CWE-20) (CVE-2025-24446)

  - 不適切なアクセスコントロール (CWE-284) による任意ファイルシステム読み取りの可能性 (CVE-2025-30281)

  - OS コマンドで使用される特殊な要素の不適切な中和 (「OS コマンドインジェクション」) (CWE-78) により、任意のコードが実行される可能性があります (CVE-2025-30286、CVE-2025-30289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe ColdFusion 為 2021.x update 19、2023.x update 13 或 2025.x update 1 之前版本。因此，該主機會受到 APSB25-15 公告中所提及的多個弱點影響。

  - 不當驗證弱點 (CWE-287)，可能導致任意程式碼執行攻擊 (CVE-2025-30282、CVE-2025-30287)

  - 對未受信任的資料進行還原序列化 (CWE-502)，可能導致任意程式碼執行攻擊 (CVE-2025-24447、CVE-2025-30284、CVE-2025-30285)

  - 不當輸入驗證弱點 (CWE-20)，可能導致任意檔案系統讀取 (CVE-2025-24446)

  - 不當存取控制弱點 (CWE-284)，可能導致任意檔案系統讀取攻擊 (CVE-2025-30281)

  - 不當中和 OS 命令中使用的特殊元素 (「OS 命令插入」) (CWE-78)，可能導致任意程式碼執行攻擊 (CVE-2025-30286、CVE-2025-30289)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234235	Adobe ColdFusion 2021.x < 2021u19 / 2023.x < 2023u13 / 2025.x < 2025u1 多个漏洞 (APSB25-15)	Nessus	Windows	2025/4/11	2025/5/16	critical
234235	Adobe ColdFusion 2021.x < 2021u19 / 2023.x < 2023u13 / 2025.x < 2025u1 Multiple Vulnerabilities (APSB25-15)	Nessus	Windows	2025/4/11	2025/5/16	critical
234235	Adobe ColdFusion 2021.x < 2021u19 / 2023.x < 2023u13 / 2025.x < 2025u1 の複数の脆弱性 (APSB25-15)	Nessus	Windows	2025/4/11	2025/5/16	critical
234235	Adobe ColdFusion 2021.x < 2021u19 / 2023.x < 2023u13 / 2025.x < 2025u1 多個弱點 (APSB25-15)	Nessus	Windows	2025/4/11	2025/5/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical