CVE-2019-3881
Yüksək
Təsvir
2.1.0 versiyasından əvvəlki Bundler, istifadəçinin ev kataloqundakı yerlər əlçatan olmadıqda, gem-lər üçün saxlama yeri kimi /tmp/ daxilində təhlükəsiz olmayan icazələrlə yaradılmış proqnozlaşdırıla bilən yoldan istifadə edir. Əgər Bundler, istifadəçinin yazıla bilən ev kataloqunun olmadığı ssenaridə istifadə edilirsə, hücumçu bu kataloga daha sonra yüklənəcək və icra olunacaq zərərli kodu yerləşdirə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBundler
Dərc4 sen 2020
İlk görülmə4 sen 2020
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Yeniləyin
- bundler bundler2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bundler bundler | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.