- Aktif istismar
- CWE-200
CVE-2013-0631
Adobe ColdFusion'da hassas bilgi ifşasına yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5040 gün
- Kaydı açan
- adobe
ÖzetTürkçe
Adobe ColdFusion 9.0, 9.0.1 ve 9.0.2 sürümleri, saldırganların belirtilmemiş vektörler aracılığıyla hassas bilgilere erişmesine izin veriyor. Bu güvenlik açığı Ocak 2013'te gerçek saldırılarda istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2 allows attackers to obtain sensitive information via unspecified vectors, as exploited in the wild in January 2013.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.