Adobe · ColdFusion
CVE-2013-0629
Adobe ColdFusion Directory Traversal Vulnerability
مُستغلّة في هجمات
مرتفع 7.5 احتمال الهجوم: 66%
ما هي
Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspecified vectors, as exploited in the wild in January 2013.
CISA: Adobe Coldfusion contains a directory traversal vulnerability, which could permit an unauthorized user access to restricted directories.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 7 سبتمبر 2022
ثغرات مُستغلّة أخرى من Adobe
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 07/07/2026 | Path Traversal | ColdFusion | حرجة 10.0 | 42% |
| 24/02/2025 | Deserialization | ColdFusion | حرجة 9.8 | 91% |
| 16/12/2024 | Improper Access Control | ColdFusion | مرتفع 7.4 | 99% |
| 08/01/2024 | Deserialization of Untrusted Data | ColdFusion | حرجة 9.8 | >99.9% |
| 08/01/2024 | Deserialization of Untrusted Data | ColdFusion | حرجة 9.8 | 97% |
| 21/08/2023 | Deserialization of Untrusted Data | ColdFusion | حرجة 9.8 | 17% |
| 20/07/2023 | Improper Access Control | ColdFusion | مرتفع 7.5 | 99.8% |
| 20/07/2023 | Improper Access Control | ColdFusion | مرتفع 7.5 | 99.8% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.