CVE-2013-0632

Krytyczne

Opublikowano: 17/01/2013(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2013-0632 dotyczy pliku administrator.cfc w Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10. Umożliwia zdalnym atakującym ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu poprzez zalogowanie się do komponentu RDS przy użyciu domyślnego pustego hasła.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do interfejsu administracyjnego, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się zmianę domyślnego pustego hasła oraz wdrożenie dodatkowych środków zabezpieczających, aby uniemożliwić dostęp do komponentu RDS osobom nieuprawnionym.

Oryginalny opis (angielski, źródło NVD)

administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitrary code by logging in to the RDS component using the default empty password and leveraging this session to access the administrative web interface, as exploited in the wild in January 2013.