CVE-2013-0632

KritischVeröffentlicht

Adobe ColdFusion: Schwachstelle zur Umgehung der Authentifizierung

Veröffentlicht: 17.01.2013
Aktualisiert: 22.10.2025
CNA zuweisen: adobe
Beweise beobachtet: 10.04.2013

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

93,6 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 12.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2 und 10 ermöglicht es Remote-Angreifern, die Authentifizierung zu umgehen und möglicherweise beliebigen Code auszuführen, indem sie sich mit dem standardmäßigen leeren Passwort bei der RDS-Komponente anmelden und diese Sitzung nutzen, um auf die administrative Weboberfläche zuzugreifen, wie im Januar 2013 in freier Wildbahn ausgenutzt wurde.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Adobe ColdFusion RDS Authentication BypassModul
modules/exploits/multi/http/coldfusion_rds_auth_bypass.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Windows($.exploit_multi/http/coldfusion_rds_auth_bypass.platform)
- verification: check_declared($.exploit_multi/http/coldfusion_rds_auth_bypass.check)

Adobe ColdFusion APSB13-03 - Remote Multiple Vulnerabilities (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.