遠端 Windows 主機上安裝的 Adobe ColdFusion 版本比 2023 update 19 或 2025 update 7 舊。因此會受到 APSB26-38 公告中所提及的多個弱點影響。

  - ColdFusion 2023.18、 2025.6 和更舊版本受到一個不當輸入驗證弱點影響可導致在目前使用者的內容中執行任意程式碼。無需進行使用者互動，也可惡意利用此問題。(CVE-2026-27304)

  - ColdFusion 2023.18、 2025.6 和更舊版本受到一個不當限制限制目錄的路徑名稱 (「路徑遊走」) 弱點影響其可導致任意檔案系統讀取。攻擊者可惡意利用此弱點在預定的存取範圍之外存取敏感檔案和目錄。無需進行使用者互動，也可惡意利用此問題。(CVE-2026-27305)

  - ColdFusion 2023.18、 2025.6 和更舊版本受到一個不當限制限制目錄的路徑名稱 (「路徑遊走」) 弱點影響其可導致安全性功能繞過。攻擊者可利用此弱點在預定限制之外存取未經授權的檔案或目錄。無需進行使用者互動，也可惡意利用此問題。(CVE-2026-34619)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2023 update 19 或 2025 update 7 的 。因此如公告 APSB26-38 所述会受到多个漏洞的影响。

  - ColdFusion 版本 2023.18、 2025.6 以及更早版本受到一个错误输入验证漏洞的影响可导致在当前用户的上下文中执行任意代码。若要利用此问题，并不需要用户交互。(CVE-2026-27304)

  - ColdFusion 版本 2023.18、 2025.6 和更早版本受到“路径名不当限制到受限目录”漏洞的影响可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。若要利用此问题，并不需要用户交互。(CVE-2026-27305)

  - ColdFusion 版本 2023.18、 2025.6 和更旧版本受到“路径名不当限制到受限目录”漏洞的影响可导致安全功能绕过。攻击者可以利用此漏洞访问预期限制之外的未经授权文件或目录。若要利用此问题，并不需要用户交互。(CVE-2026-34619)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのWindowsホストにインストールされているAdobe ColdFusionのバージョンは、2023更新プログラム19または2025更新プログラム7より前です。したがって、 APSB26-38のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ColdFusion バージョン 2023.18、 2025.6 およびそれ以前は、不適切な入力検証の脆弱性に影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2026-27304)

  - ColdFusion バージョン 2023.18、 2025.6 およびそれ以前は、制限されたディレクトリ「パストラバーサル」に対するパス名の不適切な制限の脆弱性による影響を受け、これにより、任意のファイルシステムの読み込みが引き起こされる可能性があります。攻撃者がこの脆弱性を悪用して、意図されたアクセス範囲外の秘密ファイルやディレクトリにアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2026-27305)

  - ColdFusion バージョン 2023.18、 2025.6 およびそれ以前は、制限されたディレクトリ「パストラバーサル」に対するパス名の不適切な制限の脆弱性による影響を受け、これによりセキュリティ機能のバイパスが引き起こされる可能性があります。攻撃者がこの脆弱性を利用して、意図された制限外で認証されていないファイルやディレクトリにアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2026-34619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023 update 19 or 2025 update 7. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-38 advisory.

  - ColdFusion versions 2023.18, 2025.6 and earlier are affected by an Improper Input Validation vulnerability     that could result in arbitrary code execution in the context of the current user. Exploitation of this issue     does not require user interaction. (CVE-2026-27304)

  - ColdFusion versions 2023.18, 2025.6 and earlier are affected by an Improper Limitation of a Pathname to a     Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An     attacker could exploit this vulnerability to access sensitive files and directories outside the intended     access scope. Exploitation of this issue does not require user interaction. (CVE-2026-27305)

  - ColdFusion versions 2023.18, 2025.6 and earlier are affected by an Improper Limitation of a Pathname to a     Restricted Directory ('Path Traversal') vulnerability that could result in a Security feature bypass. An     attacker could leverage this vulnerability to access unauthorized files or directories outside the intended     restrictions. Exploitation of this issue does not require user interaction. (CVE-2026-34619)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
306676	Adobe ColdFusion 2023.x < 2023u19 / 2025.x < 2025u7 多個弱點 (APSB26-38)	Nessus	Windows	2026/4/16	2026/4/20	critical
306676	Adobe ColdFusion 2023.x < 2023u19 / 2025.x < 2025u7 多个漏洞 (APSB26-38)	Nessus	Windows	2026/4/16	2026/4/20	critical
306676	Adobe ColdFusion 2023.x < 2023u19 / 2025.x < 2025u7 複数の脆弱性APSB26-38	Nessus	Windows	2026/4/16	2026/4/20	critical
306676	Adobe ColdFusion 2023.x < 2023u19 / 2025.x < 2025u7 Multiple Vulnerabilities (APSB26-38)	Nessus	Windows	2026/4/16	2026/4/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical