CVE-2013-0632
CriticalSummary
Podatność CVE-2013-0632 dotyczy pliku administrator.cfc w Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10. Umożliwia zdalnym atakującym ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu poprzez zalogowanie się do komponentu RDS przy użyciu domyślnego pustego hasła.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do interfejsu administracyjnego, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się zmianę domyślnego pustego hasła oraz wdrożenie dodatkowych środków zabezpieczających, aby uniemożliwić dostęp do komponentu RDS osobom nieuprawnionym.
Original NVD description (English source)
administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitrary code by logging in to the RDS component using the default empty password and leveraging this session to access the administrative web interface, as exploited in the wild in January 2013.