CVE-2013-0629
Adobe ColdFusion डायरेक्टरी ट्रैवर्सल भेद्यता
- प्रकाशित
- 9 जन॰ 2013
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 10 अप्रैल 2013
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe ColdFusion 9.0, 9.0.1, 9.0.2 और 10 में, जब पासवर्ड कॉन्फ़िगर नहीं किया जाता है, तो हमलावर अनिर्दिष्ट वैक्टर के माध्यम से प्रतिबंधित निर्देशिकाओं तक पहुँच सकते हैं, जैसा कि जनवरी 2013 में वास्तविक वातावरण में शोषण किया गया था।
स्रोत
1Metasploit · multiple · 10 अप्रैल 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।