Vulnerabilidad en Sockso Music Host Server (CVE-2012-10061)
Gravedad CVSS v4.0:
ALTA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
20/08/2025
Última modificación:
22/08/2025
Descripción
Las versiones anteriores a la 1.5 de Sockso Music Host Server son vulnerables a una falla de path traversal que permite a atacantes remotos no autenticados leer archivos arbitrarios del sistema de archivos del servidor. La vulnerabilidad se encuentra en la interfaz HTTP del puerto 4444, donde el endpoint /file/ no depura correctamente la entrada proporcionada por el usuario. Los atacantes pueden navegar por directorios y acceder a archivos confidenciales fuera de la raíz web deseada.
Impacto
Puntuación base 4.0
8.70
Gravedad 4.0
ALTA
Referencias a soluciones, herramientas e información
- http://aluigi.altervista.org/adv/sockso_1-adv.txt
- https://github.com/rodnaph/sockso
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/http/sockso_traversal.rb
- https://web.archive.org/web/20120326095835/http://sockso.pu-gh.com/
- https://www.exploit-db.com/exploits/18605
- https://www.vulncheck.com/advisories/sockso-music-host-server-path-traversal