The version of Adobe ColdFusion installed on the remote Windows host is prior to 2021.x update 21, 2023.x update 15, or 2025.x update 3. It is, therefore, affected by multiple vulnerabilities as referenced in the APSB25-69 advisory.

  - ColdFusion versions 2025.2, 2023.14, 2021.20 and earlier are affected by a Use of Hard-coded Credentials     vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to     gain unauthorized access to sensitive systems or data. Exploitation of this issue does not require user     interaction. The vulnerable component is restricted to internal IP addresses. (CVE-2025-49551)

  - ColdFusion versions 2025.2, 2023.14, 2021.20 and earlier are affected by an Improper Restriction of XML     External Entity Reference ('XXE') vulnerability that could result in a Security feature bypass. An     attacker could exploit this vulnerability to access sensitive information or denial of service by     bypassing security measures. Exploitation of this issue does not require user interaction and scope is     changed. The vulnerable component is restricted to internal IP addresses. (CVE-2025-49535)

  - ColdFusion versions 2025.2, 2023.14, 2021.20 and earlier are affected by an Incorrect Authorization     vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage     this vulnerability to bypass security measures and gain unauthorized access. Exploitation of this issue     does not require user interaction. The vulnerable component is restricted to internal IP addresses.
    (CVE-2025-49536)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Adobe ColdFusion 为低于 2021.x update 21、2023.x update 15 或 2025.x update 3 的版本，因此会受到 APSB25-69 公告中提及的多个漏洞影响。

  - ColdFusion 2025.2、2023.14、2021.20 和更早版本受到使用硬编码凭据漏洞的影响，此漏洞可导致特权提升。攻击者可利用此漏洞，在未经授权的情况下访问敏感系统或数据。若要利用此问题，并不需要用户交互。易受攻击的组件仅限内部 IP 地址使用。(CVE-2025-49551)

  - ColdFusion 2025.2、2023.14、2021.20 以及更早版本受到 XML 外部实体引用 (“XXE”) 的限制不当漏洞的影响，此漏洞可导致安全功能绕过。攻击者可利用此漏洞来绕过安全措施，然后访问敏感信息或造成系统拒绝服务。利用此问题不需要用户交互，且范围已改变。易受攻击的组件仅限内部 IP 地址使用。(CVE-2025-49535)

  - ColdFusion 2025.2、2023.14、2021.20 和更早版本受到授权错误漏洞影响，此漏洞可导致安全功能绕过。攻击者可利用此漏洞绕过安全措施并获得未经授权的访问权限。若要利用此问题，并不需要用户交互。易受攻击的组件仅限内部 IP 地址使用。
    (CVE-2025-49536)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Adobe ColdFusion のバージョンは、2021.x の更新プログラム 21、2023.x の更新プログラム 15、または 2025.x の更新プログラム 3 より前です。したがって、APSB25-69 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ColdFusion のバージョン 2025.2、2023.14、2021.20 およびそれ以前は、ハードコードされた認証情報の使用の脆弱性による影響を受け、これにより権限昇格が引き起こされる可能性があります。攻撃者がこの脆弱性を利用して、機密システムまたはデータへの認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。脆弱なコンポーネントは、内部 IP アドレスに制限されています。(CVE-2025-49551)

  - ColdFusion バージョン 2025.2、2023.14、2021.20 以前は、XML 外部エンティティ参照 (「XXE」) の不適切な制限の脆弱性の影響を受け、セキュリティ機能バイパスに至る可能性があります。攻撃者がこの脆弱性を悪用し、セキュリティ対策をバイパスして機密情報にアクセスしたり、サービス拒否を引き起こしたりする可能性があります。この問題を悪用するうえでユーザーの操作は必要なく、範囲が変更されます。脆弱なコンポーネントは、内部 IP アドレスに制限されています。(CVE-2025-49535)

  - ColdFusion バージョン 2025.2、2023.14、2021.20 以前は、不適切な認証の脆弱性の影響を受けます。これにより、セキュリティ機能がバイパスされる可能性があります。権限の弱い攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。脆弱なコンポーネントは、内部 IP アドレスに制限されています。
    (CVE-2025-49536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Adobe ColdFusion 為 2021.x update 21、2023.x update 15 或 2025.x update 3 之前的版本，因此會受到 APSB25-69 公告中所提及的多個弱點影響。

  - ColdFusion 2025.2、2023.14、2021.20 和更舊版本受到一個使用硬式編碼憑證弱點影響，該弱點可能導致特權提升。攻擊者可利用此弱點在未經授權的情況下取得敏感系統或資料的存取權。無需進行使用者互動，也可惡意利用此問題。受影響的元件僅限於內部 IP 位址可存取者。(CVE-2025-49551)

  - ColdFusion 2025.2、2023.14、2021.20 與更舊版本受到 XML 外部實體參照 (XXE) 不當限制弱點所影響，可能會導致安全功能繞過。攻擊者可能利用此弱點繞過安全機制，進而存取敏感資訊或發動拒絕服務攻擊。無需進行使用者互動，也可刺探利用此問題，且其影響範圍已發生變化。受影響的元件僅限於內部 IP 位址可存取者。(CVE-2025-49535)

  - ColdFusion 2025.2、2023.14、2021.20 及更舊版本受到一個錯誤授權弱點影響，可導致安全功能繞過。低特權攻擊者可利用此弱點繞過安全性措施，並取得未經授權的存取權。無需進行使用者互動，也可惡意利用此問題。受影響的元件僅限於內部 IP 位址可存取者。
    (CVE-2025-49536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
241677	Adobe ColdFusion < 2021.x < 2021u21 / 2023.x < 2023u15 / 2025.x < 2025u3 Multiple Vulnerabilities (APSB25-69)	Nessus	Windows	7/10/2025	7/11/2025	critical
241677	Adobe ColdFusion < 2021.x < 2021u21 / 2023.x < 2023u15 / 2025.x < 2025u3 多个漏洞 (APSB25-69)	Nessus	Windows	7/10/2025	7/11/2025	critical
241677	Adobe ColdFusion < 2021.x < 2021u21 / 2023.x < 2023u15 / 2025.x < 2025u3 の複数の脆弱性 (APSB25-69)	Nessus	Windows	7/10/2025	7/11/2025	critical
241677	Adobe ColdFusion < 2021.x < 2021u21 / 2023.x < 2023u15 / 2025.x < 2025u3 多個弱點 (APSB25-69)	Nessus	Windows	7/10/2025	7/11/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical