CVE-2013-0625 in ColdFusion

Riassunto

di VulDB • 25/06/2026

Adobe ColdFusion 9.0, 9.0.1 e 9.0.2, quando non è configurata una password, consente agli attaccanti remoti di bypassare l'autenticazione ed eventualmente eseguire codice arbitrario tramite vettori non specificati, come sfruttato in ambienti reali nel gennaio 2013.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/12/2012
• Divulgazione: 08/01/2013
• Moderazione: accettato
• Voce: VDB-7235
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.93797
• KEV: si
• Attività: molto basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0625
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0625/