远程 Windows 主机上运行的 Adobe ColdFusion 版本为低于 Update 13 的 11.x 或低于 Update 5 的 2016.x。因而会受到多个漏洞的影响：- 存在 Java 反序列化缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-11283, CVE-2017-11284) - 由于未正确验证用户提供的输入，因而存在一个反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-11285) - 由于未正确限制 XML 外部实体引用，存在不明缺陷。(CVE-2017-11286)

检测

Adobe ColdFusion 11.x < 11u13 / 2016.x < 2016u5 多个漏洞 (APSB17-30)

critical Nessus 插件 ID 103194

未找到变更日志