CVE-2013-0632
Adobe ColdFusion प्रमाणीकरण बाईपास भेद्यता
- प्रकाशित
- 17 जन॰ 2013
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 10 अप्रैल 2013
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Adobe ColdFusion 9.0, 9.0.1, 9.0.2, और 10 में administrator.cfc दूरस्थ हमलावरों को प्रमाणीकरण को बायपास करने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, वे RDS घटक में डिफ़ॉल्ट खाली पासवर्ड का उपयोग करके लॉग इन करते हैं और इस सत्र का उपयोग प्रशासनिक वेब इंटरफ़ेस तक पहुँचने के लिए करते हैं, जैसा कि जनवरी 2013 में वास्तविक दुनिया में शोषण किया गया था।
स्रोत
modules/exploits/multi/http/coldfusion_rds_auth_bypass.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Windows($.exploit_multi/http/coldfusion_rds_auth_bypass.platform)
- verification: check_declared($.exploit_multi/http/coldfusion_rds_auth_bypass.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।