CVE-2013-0625
CVE-2013-0625
En resumen
Adobe ColdFusion 9.0 y versiones iniciales pueden ser accedidos sin autenticación si no se configura contraseña, permitiendo que atacantes tomen control total del servidor y ejecuten código malicioso.
Detalle técnico
ColdFusion 9.0–9.0.2 carece de validación adecuada de autenticación cuando las credenciales administrativas no están configuradas, permitiendo acceso remoto no autenticado a través de vectores no especificados que conducen a ejecución de código arbitrario. Afecta a instalaciones por defecto o mal inicializadas y fue explotado activamente en enero de 2013.
Resumen generado y traducido por IA a partir de la descripción oficial.
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly execute arbitrary code via unspecified vectors, as exploited in the wild in January 2013.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/24946no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →