遠端 Windows 主機上安裝的 Adobe ColdFusion 版本為 2023.x update 20 或 2025.x update 9。因此，它受到 APSB26-64 公告中所提及的多個弱點影響。

  - 不當輸入驗證弱點，可能導致任意程式碼執行攻擊 (CVE-2026-47928, CVE-2026-47930, CVE-2026-47931)

  - 將路徑名稱錯誤限制爲受限制的目錄 (「路徑遊走」)，可能導致安全功能繞過 (CVE-2026-47932)

  - 授權錯誤可能導致特權提升 (CVE-2026-47929)

  - 對 XML 外部實體參照 （'XXE'） 的不當限制可能導致任意檔案系統讀取 （CVE-2026-47960）

  - 可能導致任意程式碼執行的跨網站指令碼弱點 (儲存型 XSS) (CVE-2026-47933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe ColdFusion 为低于 2023.x update 20 或 2025.x update 9 的版本。因此，它受到 APSB26-64 公告中所述的多个漏洞影响。

  - 不当输入验证，可能导致攻击者执行任意代码（CVE-2026-47928、CVE-2026-47930、CVE-2026-47931）

  - 将路径名不当限制为受限制的目录（“路径遍历”），可能导致安全功能绕过 (CVE-2026-47932)

  - 可能导致特权提升的错误授权 (CVE-2026-47929)

  - 对可能导致任意文件系统读取 （CVE-2026-47960） 的 XML 外部实体引用（“XXE”）的不正确限制

  - 跨站脚本漏洞（存储型 XSS），可能导致攻击者执行任意代码 (CVE-2026-47933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x の更新プログラム 20 または 2025.x の更新プログラム 9 より前です。したがって、APSB26-64 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CVE-2026-47928、CVE-2026-47930、CVE-2026-47931)

  - 制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) により、セキュリティ機能バイパスが発生する可能性があります (CVE-2026-47932)

  - 不適切な認証により、権限昇格が生じる可能性があります (CVE-2026-47929)

  - XML 外部エンティティ参照 (「XXE」) の不適切な制限により、任意のファイルシステムの読み取りを引き起こす可能性があります (CVE-2026-47960)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (蓄積型 XSS) (CVE-2026-47933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 20 or 2025.x update 9. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-64 advisory.

  - Improper Input Validation potentially leading to Arbitrary code execution (CVE-2026-47928, CVE-2026-47930,     CVE-2026-47931)

  - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') potentially leading to     Security feature bypass (CVE-2026-47932)

  - Incorrect Authorization potentially leading to Privilege escalation (CVE-2026-47929)

  - Improper Restriction of XML External Entity Reference ('XXE') potentially leading to Arbitrary file system     read (CVE-2026-47960)

  - Cross-site Scripting (Stored XSS) potentially leading to Arbitrary code execution (CVE-2026-47933)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
322412	Adobe ColdFusion < 2023.x < 2023u20 / 2025.x < 2025u9 多個弱點 (APSB26-64)	Nessus	Windows	2026/6/24	2026/8/25	critical
322412	Adobe ColdFusion < 2023.x < 2023u20 / 2025.x < 2025u9 多个漏洞 (APSB26-64)	Nessus	Windows	2026/6/24	2026/8/25	critical
322412	Adobe ColdFusion < 2023.x < 2023u20 / 2025.x < 2025u9 の複数の脆弱性 (APSB26-64)	Nessus	Windows	2026/6/24	2026/8/25	critical
322412	Adobe ColdFusion < 2023.x < 2023u20 / 2025.x < 2025u9 Multiple Vulnerabilities (APSB26-64)	Nessus	Windows	2026/6/24	2026/8/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical