CVE-2011-10009
Vulnérabilité élevée dans S40 CMS (S40 CMS)
CVSS 8.7 · Élevée
EPSS 1.9%
S40 CMS•S40 CMS•Versions : 0.4.2
Description
S40 CMS v0.4.2 contains a path traversal vulnerability in its index.php page handler. The p parameter is not properly sanitized, allowing attackers to traverse the file system and access arbitrary files outside the web root. This can be exploited remotely without authentication by appending traversal sequences and a null byte to bypass file extension checks.
Gravité et risque d'exploitation
CVE-2011-10009 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.92 %, ce qui la place devant 79.5 % des CVE référencées.
Que faire ?
- Vérifiez si S40 CMS (versions 0.4.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/http/s40_traversal.rb
- https://www.exploit-db.com/exploits/17129
- https://web.archive.org/web/20110613222630/http://y-osirys.com/security/exploits/id27
- https://web.archive.org/web/20120531114058/http://s40.biz/
- https://www.vulncheck.com/advisories/s40-cms-path-traversal