远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x Update 22 或 2025.x Update 11。
因此，它受到 APSB26-82 公告中提及的多个漏洞的影响。

  - 将路径名不当限制为受限制的目录（“路径遍历”），可能导致攻击者执行任意代码（CVE-2026-48318, CVE-2026-48319）

  - 代码生成控制不当（“代码注入”）可能导致任意代码执行 （CVE-2026-48322）

  - 不当输入验证，可能导致攻击者执行任意代码（CVE-2026-48284）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Adobe ColdFusion 為 2023.x update 22 或 2025.x update 11 之前的版本。
因此，會受到 APSB26-82 公告中所提及的多個弱點影響。

  - 不當限制受限制目錄的路徑名稱 (「路徑遊走」)，可能導致任意程式碼執行 (CVE-2026-48318、 CVE-2026-48319)

  - 對程式碼產生的不當控制 (「程式碼插入」) 可能導致任意程式碼執行 (CVE-2026-48322)

  - 不當輸入驗證弱點，可能導致任意程式碼執行攻擊 (CVE-2026-48284)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x 更新プログラム 22 または 2025.x 更新プログラム 11 より前です。
したがって、APSB26-82 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 制限されたディレクトリへのパス名の不適切な制限 (「パストラバーサル」) により、任意のコードが実行される可能性があります (CVE-2026-48318、CVE-2026-48319)

  - コード生成の不適切なコントロール (「コードインジェクション」) により、任意のコードが実行される可能性があります (CVE-2026-48322)

  - 任意のコード実行を引き起こす可能性がある不適切な入力検証 (CVE-2026-48284)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 22 or 2025.x update 11.
It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-82 advisory.

  - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') potentially leading to     Arbitrary code execution (CVE-2026-48318, CVE-2026-48319)

  - Improper Control of Generation of Code ('Code Injection') potentially leading to Arbitrary code execution     (CVE-2026-48322)

  - Improper Input Validation potentially leading to Arbitrary code execution (CVE-2026-48284)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
327899	Adobe ColdFusion 2023.x < 2023u22 / 2025.x < 2025u11 多个漏洞 (APSB26-82)	Nessus	Windows	2026/7/20	2026/8/31	critical
327899	Adobe ColdFusion 2023.x < 2023u22 / 2025.x < 2025u11 多個弱點 (APSB26-82)	Nessus	Windows	2026/7/20	2026/8/31	critical
327899	Adobe ColdFusion 2023.x < 2023u22 / 2025.x < 2025u11 の複数の脆弱性 (APSB26-82)	Nessus	Windows	2026/7/20	2026/8/31	critical
327899	Adobe ColdFusion 2023.x < 2023u22 / 2025.x < 2025u11 Multiple Vulnerabilities (APSB26-82)	Nessus	Windows	2026/7/20	2026/8/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical