Vulnerabilidad en RockMongo (CVE-2013-5107)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
14/12/2013
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de recorrido de directorios en RockMongo 1.1.5 y anteriores permite a atacantes remotos leer archivos de forma arbitraria a través de .. (punto punto) en la cookie ROCK_LANG, como fue demostrado en la acción login.index de index.php.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:rockmongo:rockmongo:*:*:*:*:*:*:*:* | 1.1.5 (incluyendo) | |
| cpe:2.3:a:rockmongo:rockmongo:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.0.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:rockmongo:rockmongo:1.1.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página