- Aktif istismar
- CWE-264
CVE-2013-0629
Adobe ColdFusion'da Dizin Geçişi (Directory Traversal) Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5040 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe ColdFusion 9.0, 9.0.1, 9.0.2 ve 10 sürümlerinde, parola yapılandırılmadığında saldırganların belirtilmemiş vektörler aracılığıyla kısıtlı dizinlere erişmesine izin verilmektedir. Bu açık, Ocak 2013'te gerçek saldırılarda istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspecified vectors, as exploited in the wild in January 2013.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.