BLACKOUT MAP

Adobe · ColdFusion

CVE-2013-0625

Adobe ColdFusion Authentication Bypass Vulnerability

Saldırılarda istismar ediliyor Kritik 9,8 Saldırı olasılığı: 94%
Paylaş

Nedir

Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly execute arbitrary code via unspecified vectors, as exploited in the wild in January 2013.

CISA: Adobe Coldfusion contains an authentication bypass vulnerability, which could result in an unauthorized user gaining administrative access.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 7 Eylül 2022

CISA listesine eklenme
7 Mart 2022
Yayımlanma
9 Ocak 2013
Önem
Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS)
94% bilinen tüm açıkların en üstteki 0,2% diliminde
Zayıflık
CWE-255
Daha fazla ayrıntı
NVD · CVE.org · CISA
Tüm kaynaklar (3)

Adobe için istismar edilen diğer açıklar

EklenmeAçıkÜrünÖnemSaldırı olasılığı
7 Tem 2026Path TraversalCVE-2026-48282ColdFusionKritik 10,042%
24 Şub 2025DeserializationCVE-2017-3066ColdFusionKritik 9,891%
16 Ara 2024Improper Access ControlCVE-2024-20767ColdFusionYüksek 7,499%
8 Oca 2024Deserialization of Untrusted DataCVE-2023-29300fidye yazılımlarınca kullanılıyorColdFusionKritik 9,8>99,9%
8 Oca 2024Deserialization of Untrusted DataCVE-2023-38203fidye yazılımlarınca kullanılıyorColdFusionKritik 9,897%
21 Ağu 2023Deserialization of Untrusted DataCVE-2023-26359ColdFusionKritik 9,817%
20 Tem 2023Improper Access ControlCVE-2023-29298ColdFusionYüksek 7,599,8%
20 Tem 2023Improper Access ControlCVE-2023-38205ColdFusionYüksek 7,599,8%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.