CVE-2013-0632
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 93.6%
- CWE
- CWE-276
- KEV Durumu
- Evet
Yayım tarihi: 17 Ocak 2013 · CISA KEV son iyileştirme tarihi: 24 Mart 2022
Etkilenen: adobe coldfusion
Adobe ColdFusion 9.0, 9.0.1, 9.0.2 ve 10'daki administrator.cfc, uzaktan saldırganların varsayılan boş parolayı kullanarak RDS bileşenine giriş yaparak ve bu oturumu yönetimsel web arayüzüne erişim için kullanarak kimlik doğrulamayı atlamasına ve muhtemelen keyfi kodu çalıştırmasına izin verir, bu da Ocak 2013'te vahşi ortamda sömürülmüştür.
Orijinal açıklama (İngilizce)
administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitrary code by logging in to the RDS component using the default empty password and leveraging this session to access the administrative web interface, as exploited in the wild in January 2013.
Referanslar
- http://www.adobe.com/support/security/advisories/apsa13-01.html
- http://www.adobe.com/support/security/bulletins/apsb13-03.html
- http://www.exploit-db.com/exploits/30210
- http://www.adobe.com/support/security/advisories/apsa13-01.html
- http://www.adobe.com/support/security/bulletins/apsb13-03.html
- http://www.exploit-db.com/exploits/30210
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.