遠端 Windows 主機上安裝的 Adobe ColdFusion 為 2023.x update 23 或 2025.x update 12 之前的版本。
因此會受到 APSB26-90 公告中提及的多個弱點影響。

  - 不當中和 OS 命令中使用的特殊元素 (「OS 命令插入」)，可能導致任意程式碼執行攻擊 (CVE-2026-48362)

  - 動態評估程式碼中的指令消除不當 (「Eval 注入」)，可能導致執行任意程式碼 (CVE-2026-48273)

  - 不當輸入驗證可能導致特權提升 (CVE-2026-21273)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2023.x update 23 或 2025.x update 12。
因此，该主机受到公告 APSB26-90 中提及的多个漏洞影响。

  - OS 指令中使用的特殊元素存在不当中和漏洞（OS 指令注入），可能导致任意代码执行 (CVE-2026-48362)

  - 动态评估代码中的指令存在不当中和漏洞（Eval 注入），可能导致任意代码执行 (CVE-2026-48273)

  - 不正确的输入验证可能导致特权提升 (CVE-2026-21273)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2023.x 更新プログラム 23 または 2025.x 更新プログラム 12 より前です。
したがって、APSB26-90 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OS コマンドで使用される特殊な要素の不適切な中和 (「OS コマンドインジェクション」) により、任意のコードが実行される可能性があります (CVE-2026-48362)

  - 動的に評価されるコード (「Eval Injection」) でのディレクティブの不適切な中和により、任意のコードが実行される可能性があります (CVE-2026-48273)

  - 不適切な入力検証により、権限昇格が発生する可能性があります (CVE-2026-21273)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2023.x update 23 or 2025.x update 12.
It is, therefore, affected by multiple vulnerabilities as referenced in the APSB26-90 advisory.

  - Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') potentially     leading to Arbitrary code execution (CVE-2026-48362)

  - Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') potentially leading     to Arbitrary code execution (CVE-2026-48273)

  - Improper Input Validation potentially leading to Privilege escalation (CVE-2026-21273)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
335158	Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 多個弱點 (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high
335158	Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 多个漏洞 (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high
335158	Adobe ColdFusion 2023.x < 2023 更新プログラム 23 / 2025.x < 2025 更新プログラム 12 の複数の脆弱性 (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high
335158	Adobe ColdFusion 2023.x < 2023 Update 23 / 2025.x < 2025 Update 12 Multiple Vulnerabilities (APSB26-90)	Nessus	Windows	2026/8/13	2026/9/18	high

偵測

搜尋 Plugin

high

high

high

high