CVE-2013-0625
CVE-2013-0625
Em resumo
Adobe ColdFusion 9.0 e versões iniciais podem ser acessados sem senha se nenhuma senha estiver configurada, permitindo que atacantes tomem controle total do servidor e executem código malicioso.
Detalhe técnico
ColdFusion 9.0–9.0.2 não valida adequadamente a autenticação quando as credenciais administrativas não estão configuradas, permitindo acesso remoto não autenticado por meio de vetores não especificados que levam à execução de código arbitrário. Afeta instalações padrão ou mal inicializadas e foi explorado ativamente em janeiro de 2013.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly execute arbitrary code via unspecified vectors, as exploited in the wild in January 2013.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/24946não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →