Vulnerabilidad en LOCKON EC-CUBE (CVE-2013-4702)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
30/08/2013
Última modificación:
11/04/2025
Descripción
Múltiples vulnerabilidades de salto de directorio en la función doApiAction en data/class/api/SC_Api_Operation.php en LOCKON EC-CUBE 2.12.0 a la 2.12.5 sobre Windows, permite a atacantes remotos leer archivos de su elección a través de vectores que involucran (1) Operation, (2) Service, (3) Style, (4) Validate, o (5) valor de Version.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:lockon:ec-cube:2.12.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.3en:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.3enp1:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.3enp2:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.4en:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:lockon:ec-cube:2.12.5en:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/en/jp/JVN15973066/index.html
- http://jvndb.jvn.jp/jvndb/JVNDB-2013-000081
- http://osvdb.org/96756
- http://svn.ec-cube.net/open_trac/changeset/22891
- http://www.ec-cube.net/info/weakness/20130829/index.php
- http://www.ec-cube.net/info/weakness/weakness.php?id=50
- http://jvn.jp/en/jp/JVN15973066/index.html
- http://jvndb.jvn.jp/jvndb/JVNDB-2013-000081
- http://osvdb.org/96756
- http://svn.ec-cube.net/open_trac/changeset/22891
- http://www.ec-cube.net/info/weakness/20130829/index.php
- http://www.ec-cube.net/info/weakness/weakness.php?id=50