Adobe · ColdFusion

CVE-2013-0629

Adobe ColdFusion Directory Traversal Vulnerability

Explotada en ataques Alto 7,5 Probabilidad de ataque: 66%

Qué es

Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspecified vectors, as exploited in the wild in January 2013.

CISA: Adobe Coldfusion contains a directory traversal vulnerability, which could permit an unauthorized user access to restricted directories.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 7 de septiembre de 2022

Añadida a la lista de CISA: 7 de marzo de 2022
Publicada: 9 de enero de 2013
Gravedad: Alto 7,5 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 66% entre el 0,7% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-264
Más detalles: NVD · CVE.org · CISA

Todas las referencias (3)

Más fallos explotados de Adobe

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
7 jul 2026	Path TraversalCVE-2026-48282	ColdFusion	Crítica 10,0	42%
24 feb 2025	DeserializationCVE-2017-3066	ColdFusion	Crítica 9,8	91%
16 dic 2024	Improper Access ControlCVE-2024-20767	ColdFusion	Alto 7,4	99%
8 ene 2024	Deserialization of Untrusted DataCVE-2023-29300usado por ransomware	ColdFusion	Crítica 9,8	>99,9%
8 ene 2024	Deserialization of Untrusted DataCVE-2023-38203usado por ransomware	ColdFusion	Crítica 9,8	97%
21 ago 2023	Deserialization of Untrusted DataCVE-2023-26359	ColdFusion	Crítica 9,8	17%
20 jul 2023	Improper Access ControlCVE-2023-29298	ColdFusion	Alto 7,5	99,8%
20 jul 2023	Improper Access ControlCVE-2023-38205	ColdFusion	Alto 7,5	99,8%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.