製品・ソフトウェアに関する情報
脆弱性検索
EP におけるディレクトリトラバーサルの脆弱性
タイトル EP におけるディレクトリトラバーサルの脆弱性
概要

Elastic Path (EP) には、ディレクトリトラバーサルの脆弱性が存在します。

想定される影響 第三者により、以下の可能性があります。 (1) manager/getImportFileRedirect.jsp への .. (ドットドット) を含む file パラメータを介して、任意のファイルをダウンロードされる可能性 (2) importData.jsp への ..\ (ドットドットバックスラッシュ) を含む file パラメータを介して、任意のファイルをダウンロードされる可能性 (3) manager/fileManager.jsp への .. (ドットドット) を含む dir パラメータを介して、ディレクトリコンテンツを一覧にされる可能性
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2008年4月1日0:00
登録日 2012年6月26日16:02
最終更新日 2012年6月26日16:02
CVSS2.0 : 警告
スコア 6
ベクター AV:N/AC:M/Au:S/C:P/I:P/A:P
影響を受けるシステム
elastic path
elastic path 4.1 および 4.1.1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年06月26日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-1606
概要

Multiple directory traversal vulnerabilities in Elastic Path (EP) 4.1 and 4.1.1 allow remote attackers to (1) download arbitrary files via a .. (dot dot) in the file parameter to manager/getImportFileRedirect.jsp, (2) upload arbitrary files via a "..\" (dot dot backslash) in the file parameter to importData.jsp, and (3) list directory contents via a .. (dot dot) in the dir parameter to manager/fileManager.jsp.

概要

Múltiples vulnerabilidades de Salto de Directorio en Elastic Path (EP) 4.1 y 4.1.1, permiten a atacantes remotos (1) descargar archivos de su elección mediante un .. (punto punto) en el parámetro file de manager/getImportFileRedirect.jsp, (2) subir archivos de su elección mediante un “..\” (punto punto barra invertida) en el parámetro file de importData.jsp y (3) listar contenidos de directorio mediante un .. (punto punto) en el parámetro dir de manager/fileManager.jsp.

公表日 2008年4月2日1:44
登録日 2021年1月29日13:34
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:elastic_path:elastic_path:4.1:*:*:*:*:*:*:*
cpe:2.3:a:elastic_path:elastic_path:4.1.1:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧