Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Mura CMS y Sava CMS (CVE-2010-3468)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
29/09/2010
Última modificación:
11/04/2025

Descripción

Vulnerabilidad de salto de directorio en fileManager.cfc en Mura CMS v5.1 anterior a v5.1.498 y v5.2 anterior a 5.2.2809, y Sava CMS v5 a v5.2, permite a atacantes remotos leer archivos arbitrarios a través de un .. (Punto punto) en el parámetro FILEID a la URL por defecto bajo tasks/render/file/.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:blueriver:sava_cms:5.0:*:*:*:*:*:*:*
cpe:2.3:a:blueriver:sava_cms:5.0.122:*:*:*:*:*:*:*
cpe:2.3:a:blueriver:sava_cms:5.2:*:*:*:*:*:*:*
cpe:2.3:a:blueriver:mura_cms:5.1:*:*:*:*:*:*:*
cpe:2.3:a:blueriver:mura_cms:5.2:*:*:*:*:*:*:*