Adobe ColdFusion prior to versions 2018 Update 19, 2021 Update 9 and 2023 Update 3, suffer from an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints.

Adobe ColdFusion 2018 Update 19、2021 Update 9 和 2023 Update 3 版本受到不當存取控制弱點影響，此弱點可導致安全功能繞過。攻擊者可利用此弱點來存取管理 CFM 和 CFC 端點。

Adobe ColdFusion のバージョン 2018 Update 19、2021 Update 9、および 2023 Update 3 以前は、不適切なアクセス制御の脆弱性の影響を受け、セキュリティ機能のバイパスを引き起こす可能性があります。攻撃者がこの脆弱性を利用して、管理 CFM および CFC エンドポイントにアクセスする可能性があります。

Adobe ColdFusion 2018 Update 19、2021 Update 9 和 2023 Update 3 之前的版本会受到一个不当访问控制漏洞的影响，可导致安全功能绕过。攻击者可利用此漏洞来访问管理 CFM 和 CFC 端点。

The version of Adobe ColdFusion installed on the remote Windows host is prior to 2018.x update 17, 2021.x update 7, or 2023.x update 1. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB23-40 advisory.

  - Improper Access Control (CWE-284) potentially leading to Security feature bypass (CVE-2023-29298)

  - Deserialization of Untrusted Data (CWE-502) potentially leading to Arbitrary code execution     (CVE-2023-29300)

  - Improper Restriction of Excessive Authentication Attempts (CWE-307) potentially leading to Security     feature bypass (CVE-2023-29301)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2018.x の更新プログラム 17、2021.x の更新プログラム 7、または2023.x の更新プログラム 1 より前です。したがって、APSB23-40 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 不適切なアクセスコントロール (CWE-284) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-29298)

  - 信頼できないデータの逆シリアル化 (CWE-502) による任意コード実行の可能せい (CVE-2023-29300)

  - 認証機能の過剰な制限 (CWE-307) により、セキュリティ機能がバイパスされる可能性があります (CVE-2023-29301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 Adobe ColdFusion 版本为低于 2018.x update 17、2021.x update 7 或 2023.x update 1 的版本。因此，它会受到公告 APSB23-40 中提及的多个漏洞影响。

  - 可能导致安全功能绕过的不当访问控制 (CWE-284) (CVE-2023-29298)

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码 (CVE-2023-29300)

  - 未正确限制可能导致安全功能绕过的过度认证 (CWE-307) (CVE-2023-29301)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Adobe ColdFusion 版本低於 2018.x update 17、2021.x update 7 或 2023.x update 1，因此會受到 APSB23-40 公告中所提及的多個弱點影響。

  - 可能導致安全性功能繞過的不當存取控制 (CWE-284) (CVE-2023-29298)

  - 對未受信任的資料進行還原序列化 (CWE-502)，可能導致任意程式碼執行攻擊 (CVE-2023-29300)

  - 不當限製過度驗證嘗試 (CWE-307)，可能導致安全功能繞過 (CVE-2023-29301)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114043	Adobe ColdFusion Improper Access Control	Web App Scanning	Component Vulnerability	10/5/2023	4/2/2024	high
114043	Adobe ColdFusion 不當存取控制	Web App Scanning	Component Vulnerability	10/5/2023	4/2/2024	high
114043	Adobe ColdFusion の不適切なアクセスコントロール	Web App Scanning	Component Vulnerability	10/5/2023	4/2/2024	high
114043	Adobe ColdFusion 不当访问控制	Web App Scanning	Component Vulnerability	10/5/2023	4/2/2024	high
178229	Adobe ColdFusion < 2018.x < 2018u17 / 2021.x < 2021u7 / 2023.x < 2023u1 Multiple Vulnerabilities (APSB23-40)	Nessus	Windows	7/13/2023	1/9/2024	critical
178229	Adobe ColdFusion < 2018.x < 2018u17 / 2021.x < 2021u7 / 2023.x < 2023u1 複数の脆弱性 (APSB23-40)	Nessus	Windows	7/13/2023	1/9/2024	critical
178229	Adobe ColdFusion < 2018.x < 2018u17 / 2021.x < 2021u7 / 2023.x < 2023u1 多个漏洞 (APSB23-40)	Nessus	Windows	7/13/2023	1/9/2024	critical
178229	Adobe ColdFusion < 2018.x < 2018u17 / 2021.x < 2021u7 / 2023.x < 2023u1 多個弱點 (APSB23-40)	Nessus	Windows	7/13/2023	1/9/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical