CVE-2013-0625
CriticalSummary
Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2, gdy hasło nie jest skonfigurowane, umożliwia zdalnym atakującym ominięcie uwierzytelniania i potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.
Risk Assessment
Brak konfiguracji hasła w Adobe ColdFusion stwarza poważne ryzyko dla organizacji, umożliwiając atakującym dostęp do systemu i wykonanie nieautoryzowanych działań. Może to prowadzić do utraty danych lub przejęcia kontroli nad aplikacją.
Recommendation
Zaleca się natychmiastowe skonfigurowanie silnego hasła dla Adobe ColdFusion oraz aktualizację do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly execute arbitrary code via unspecified vectors, as exploited in the wild in January 2013.