CVE-2013-0625
KrytyczneStreszczenie
Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2, gdy hasło nie jest skonfigurowane, umożliwia zdalnym atakującym ominięcie uwierzytelniania i potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.
Ocena ryzyka
Brak konfiguracji hasła w Adobe ColdFusion stwarza poważne ryzyko dla organizacji, umożliwiając atakującym dostęp do systemu i wykonanie nieautoryzowanych działań. Może to prowadzić do utraty danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się natychmiastowe skonfigurowanie silnego hasła dla Adobe ColdFusion oraz aktualizację do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly execute arbitrary code via unspecified vectors, as exploited in the wild in January 2013.