NVD Vulnerability Detail

CVE-2013-4702

Summary	Multiple directory traversal vulnerabilities in the doApiAction function in data/class/api/SC_Api_Operation.php in LOCKON EC-CUBE 2.12.0 through 2.12.5 on Windows allow remote attackers to read arbitrary files via vectors involving a (1) Operation, (2) Service, (3) Style, (4) Validate, or (5) Version value.
Publication Date	Aug. 31, 2013, 6:55 a.m.
Registration Date	Jan. 26, 2021, 3:44 p.m.
Last Update	Nov. 21, 2024, 10:56 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://jvn.jp/en/jp/JVN15973066/index.html
2	http://jvn.jp/en/jp/JVN15973066/index.html
3	http://jvndb.jvn.jp/jvndb/JVNDB-2013-000081
4	http://jvndb.jvn.jp/jvndb/JVNDB-2013-000081
5	http://osvdb.org/96756
6	http://osvdb.org/96756
7	http://svn.ec-cube.net/open_trac/changeset/22891	Exploit Patch
8	http://svn.ec-cube.net/open_trac/changeset/22891	Exploit Patch
9	http://www.ec-cube.net/info/weakness/20130829/index.php
10	http://www.ec-cube.net/info/weakness/20130829/index.php
11	http://www.ec-cube.net/info/weakness/weakness.php?id=50	Vendor Advisory
12	http://www.ec-cube.net/info/weakness/weakness.php?id=50	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-22	パス・トラバーサル	https://cwe.mitre.org/data/definitions/22.html

JVN Vulnerability Information

EC-CUBE における Windows 環境でのディレクトリトラバーサルの脆弱性

Title	EC-CUBE における Windows 環境でのディレクトリトラバーサルの脆弱性
Summary	株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、Windows 環境で使用している場合に、ディレクトリトラバーサルの脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 佐藤元氏
Possible impacts	遠隔の第三者によって、サーバ上の任意のファイルにアクセスされる可能性があります。
Solution	[アップデートまたは修正ファイルを適用する] 開発者が提供する情報をもとに、最新版へアップデートもしくは修正ファイルを適用してください。
Publication Date	Aug. 30, 2013, midnight
Registration Date	Aug. 30, 2013, 2:02 p.m.
Last Update	Sept. 2, 2013, 6:23 p.m.

Affected System

株式会社ロックオン

EC-CUBE 2.12.0

EC-CUBE 2.12.1

EC-CUBE 2.12.2

EC-CUBE 2.12.3

EC-CUBE 2.12.3en

EC-CUBE 2.12.3enP1

EC-CUBE 2.12.3enP2

EC-CUBE 2.12.4

EC-CUBE 2.12.4en

EC-CUBE 2.12.5

EC-CUBE 2.12.5en

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4702	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4702
National Vulnerability Database (NVD)
2	CVE-2013-4702	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4702

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html

ベンダー情報

No	Name	URL
株式会社ロックオン
1	EC-CUBE 脆弱性に関するお知らせ	http://www.ec-cube.net/info/weakness/20130829/index.php
2	Windowsサーバー環境における、ディレクトリトラバーサルの脆弱性	http://www.ec-cube.net/info/weakness/weakness.php?id=50
3	チェンジセット 22891	http://svn.ec-cube.net/open_trac/changeset/22891

その他

No	Name	URL
JVN
1	JVN#15973066	http://jvn.jp/jp/JVN15973066/index.html

Change Log

No	Changed Details	Date of change
0	[2013年08月30日] 掲載 [2013年09月02日] ベンダ情報：ロックオン (EC-CUBE 脆弱性に関するお知らせ) を追加ベンダ情報：ロックオン (チェンジセット 22891) を追加参考情報：National Vulnerability Database (NVD) (CVE-2013-4702) を追加	Feb. 17, 2018, 10:37 a.m.