Vulnerabilidad en Koha (CVE-2011-4715)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
08/12/2011
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de salto de directorio en cgi-bin/koha/mainpage.pl en Koha v3.4 antes de v3.4.7 y v3.6 antes de v3.6.1, y LibLime Koha v4.2 y anteriores permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en la cookie KohaOpacLanguage de cgi-bin/opac/opac-main.pl, relacionado con Output.pm.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:koha:liblime_koha:*:*:*:*:*:*:*:* | 4.2 (incluyendo) | |
cpe:2.3:a:koha:koha:3.06.00.000:*:*:*:*:*:*:* | ||
cpe:2.3:a:koha:koha:3.04.00:*:*:*:*:*:*:* | ||
cpe:2.3:a:koha:koha:3.04.01:*:*:*:*:*:*:* | ||
cpe:2.3:a:koha:koha:3.04.02:*:*:*:*:*:*:* | ||
cpe:2.3:a:koha:koha:3.04.03:*:*:*:*:*:*:* | ||
cpe:2.3:a:koha:koha:3.04.04:*:*:*:*:*:*:* | ||
cpe:2.3:a:koha:koha:3.04.05:*:*:*:*:*:*:* | ||
cpe:2.3:a:koha:koha:3.04.06:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://koha-community.org/koha-3-4-7/#more-2971
- http://koha-community.org/koha-3-6-1/#more-2929
- http://osvdb.org/77322
- http://secunia.com/advisories/46980
- http://www.exploit-db.com/exploits/18153
- http://www.securityfocus.com/bid/50812
- http://www.vigasis.com/en/?guncel_guvenlik=LibLime%20Koha%20%3C%3D%204.2%20Local%20File%20Inclusion%20Vulnerability&lnk=exploits/18153
- https://exchange.xforce.ibmcloud.com/vulnerabilities/71478
- https://github.com/liblime/LibLime-Koha/commit/8ea6f7bc37d05a9ec25b5afbea011cf9de5f1e49#C4/Output.pm
- http://koha-community.org/koha-3-4-7/#more-2971
- http://koha-community.org/koha-3-6-1/#more-2929
- http://osvdb.org/77322
- http://secunia.com/advisories/46980
- http://www.exploit-db.com/exploits/18153
- http://www.securityfocus.com/bid/50812
- http://www.vigasis.com/en/?guncel_guvenlik=LibLime%20Koha%20%3C%3D%204.2%20Local%20File%20Inclusion%20Vulnerability&lnk=exploits/18153
- https://exchange.xforce.ibmcloud.com/vulnerabilities/71478
- https://github.com/liblime/LibLime-Koha/commit/8ea6f7bc37d05a9ec25b5afbea011cf9de5f1e49#C4/Output.pm