CVE-2010-5290
Publiée le 2013-09-20 · Dernière modification le 2026-06-16
Les versions d'Adobe ColdFusion antérieures à la version 10 sont affectées par une faille dans le processus d'authentification qui accepte un hachage de mot de passe au lieu d'un mot de passe en clair. Si un attaquant a déjà obtenu le hachage du mot de passe (par exemple, en lisant le fichier de configuration), il peut obtenir un accès administratif complet au serveur via le réseau. Cette exploitation est facile à exécuter et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The authentication process in Adobe ColdFusion before 10 does not require knowledge of the cleartext password if the password hash is known, which makes it easier for context-dependent attackers to obtain administrative privileges by leveraging read access to the configuration file, a different vulnerability than CVE-2010-2861.