CVE-2013-0632

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.931 · 100. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 4 exploits · waffenfähig

Likely / severe?

93.1% (100th) EPSS

CVSS 10 · high

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2022-03-03beheben bis 2022-03-24

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-26

Adobe ColdFusion Authentication Bypass Vulnerability

administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitrary code by logging in to the RDS component using the default empty password and leveraging this session to access the administrative web interface, as exploited in the wild in January 2013.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.6–10

v2.010highAV:N/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 10

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.6criticalAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-276USprimärCWE-200US

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1190Exploit Public-Facing Application — This vulnerability is exploited by logging in with an empty password on a misconfigured system. Ausnutzung

Exploits (4)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/http/coldfusion_rds_auth_bypassAdobe ColdFusion RDS Authentication Bypasswaffenfähig · metasploit
EDB-24946Adobe ColdFusion APSB13-03 - Remote Multiple Vulnerabilities (Metasploit)funktional · exploit_db
EDB-30210Adobe ColdFusion 9 - Administrative Authentication Bypass (Metasploit)funktional · exploit_db
EDB-27755Adobe ColdFusion 9 - Administrative Authentication BypassPoC · exploit_db

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Adobe Systems Inc. ColdFusion≤ 10fstec_bduRU
Adobe Systems Inc. ColdFusion≤ 9.0.2fstec_bduRU
Adobe Systems Inc. ColdFusion≤ 9.0.1fstec_bduRU
Adobe Systems Inc. ColdFusion≤ 9.0fstec_bduRU
adobe coldfusion= 10.0nvdUScpe:2.3:a:adobe:coldfusion:*:*:*:*:*:*:*:*
adobe coldfusion= 9.0nvdUScpe:2.3:a:adobe:coldfusion:*:*:*:*:*:*:*:*
adobe coldfusion= 9.0.1nvdUScpe:2.3:a:adobe:coldfusion:*:*:*:*:*:*:*:*
adobe coldfusion= 9.0.2nvdUScpe:2.3:a:adobe:coldfusion:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2013-01-17geändert 2026-06-16

verwandt (2,183)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-87886US	—OT kritisch	0.23% (14th)	KEV	2026-09-17
Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Ba…
CVE-2025-24085US	critical10.0OT kritisch	17.5% (97th)	KEV	2025-01-27
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS…
CVE-2024-55956US	critical9.8OT kritisch	94.0% (100th)	KEV	2024-12-13
In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the…
CVE-2024-51378US	critical9.8OT kritisch	94.7% (100th)	KEV	2024-10-29
getresetstatus in dns/views.py and ftp/views.py in CyberPanel (aka Cyber Panel) before 1c0c6cb allows remote attackers to bypass authentication and execute arbitrary commands via /…
CVE-2023-29360US	—OT kritisch	21.6% (98th)	KEV	2023-06-14
Microsoft Streaming Service Elevation of Privilege Vulnerability

+2178 weitere

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

http://www.adobe.com/support/security/advisories/apsa13-01.html cnnvd
http://www.adobe.com/support/security/bulletins/apsb13-03.html cnnvd
http://www.adobe.com/support/security/advisories/apsa13-01.html enisa_euvd
http://www.adobe.com/support/security/bulletins/apsb13-03.html enisa_euvd
http://www.exploit-db.com/exploits/30210 enisa_euvd
http://www.adobe.com/support/security/advisories/apsa13-01.htmlMitigationVendor Advisorynvd
http://www.adobe.com/support/security/bulletins/apsb13-03.htmlBroken LinkVendor Advisorynvd
http://www.exploit-db.com/exploits/30210ExploitThird Party AdvisoryVDB Entrynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan