CVE-2019-5418
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 və v3 versiyalarında Fayl Məzmununun Açılması zəifliyi mövcuddur; burada xüsusi hazırlanmış accept başlıqları hədəf sistemin fayl sistemindəki ixtiyari faylların məzmununun açılmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Rails Ruby on Rails
Dərc27 mar 2019
İlk görülmə27 mar 2019
KEV-ə əlavə7 iyl 2025
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 iyl 2025Yeniləyin
- rubyonrails rails4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubyonrails rails | 3.0.0 ≤ v < 4.2.11.1, 5.0.0 ≤ v < 5.0.7.2, 5.1.0 ≤ v < 5.1.6.2, 5.2.0 ≤ v < 5.2.2.1 | 4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1 |
| debian debian_linux | 8.0 | — |
| redhat cloudforms | 4.7, 4.6 | — |
| opensuse leap | 15.0 | — |
| fedoraproject fedora | 30 | — |
| redhat software_collections | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.