远程 Windows 主机上安装的 Adobe ColdFusion 版本低于 2016.x 更新 12 或 2018.x 更新 5。因此如公告 APSB19-47 中所述，受到多个漏洞的影响：- 通过易受攻击组件的不明命令注入漏洞，允许执行任意代码。(CVE-2019-8073) - 不明路径遍历漏洞，允许绕过访问控制。(CVE-2019-8074) - 不明安全绕过漏洞，允许泄露潜在敏感信息。(CVE-2019-8072) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Adobe ColdFusion 2016.x < 2016u12 / 2018.x < 2018u5 多个漏洞 (APSB19-47)

critical Nessus 插件 ID 129388

未找到变更日志