Vulnerabilidad en Adobe ColdFusion (CVE-2013-3336)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/05/2013
Última modificación:
11/04/2025
Descripción
Vulnerabilidad sin especificar en Adobe ColFusion v9.0, v9.0.1, v9.0.2, y v10 que permite a atacantes remotos leer ficheros arbitrarios a través de vectores sin especificar.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:adobe:coldfusion:9.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:coldfusion:9.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:coldfusion:9.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:adobe:coldfusion:10.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.adobe.com/support/security/advisories/apsa13-03.html
- http://www.adobe.com/support/security/bulletins/apsb13-13.html
- http://www.exploit-db.com/exploits/25305
- http://www.adobe.com/support/security/advisories/apsa13-03.html
- http://www.adobe.com/support/security/bulletins/apsb13-13.html
- http://www.exploit-db.com/exploits/25305