> CubeCart绝对路径遍历漏洞

CubeCart绝对路径遍历漏洞

CNNVD-ID编号	CNNVD-200602-429	CVE编号	CVE-2006-0922
发布时间	2006-02-28	更新时间	2006-08-30
漏洞类型	输入验证	漏洞来源	NSA Group is credited with the discovery of this vulnerability.
危险等级	中危	威胁类型	远程
厂商	devellion

漏洞介绍

CubeCart 3.0到3.6没有正确检查对管理会话的授权，是因为一个缺失的auth.inc.php包含文件，这会在connector.php(即upload.php)的FileUpload中导致绝对路径遍历漏洞，从而可使远程攻击者借助对admin/filemanager/upload.php的直接请求中经过修改的CurrentFolder参数上传任意文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

参考网址

来源: MISC

链接：http://www.cubecart.com/site/forums/index.php?showtopic=14972

来源: MISC

链接：http://www.cubecart.com/site/forums/index.php?showtopic=14825

来源: XF

名称: cubecart-connector-file-include(24883)

链接：http://xforce.iss.net/xforce/xfdb/24883

来源: BID

名称: 16796

链接：http://www.securityfocus.com/bid/16796

来源: BUGTRAQ

名称: 20060223 NSA Group Security Advisory NSAG-¹197-23.02.2006 Vulnerability CubeCart 3.0.0 ? 3.0.6

链接：http://www.securityfocus.com/archive/1/archive/1/425931/100/0/threaded

来源: MISC

链接：http://www.nsag.ru/vuln/892.html

来源: MISC

链接：http://www.cubecart.com/site/forums/index.php?showtopic=14960

来源: MISC

链接：http://www.cubecart.com/site/forums/index.php?showtopic=14817

来源: www.cubecart.com

链接：http://www.cubecart.com/site/forums/index.php?showtopic=14704

受影响实体

Devellion Cubecart:3.0.6 Devellion Cubecart:3.0.4 Devellion Cubecart:3.0.5 Devellion Cubecart:3.0.3 Devellion Cubecart:3.0.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-429