CVE-2021-22885

Yüksək

Təsvir

Etibarsız istifadəçi girişindən istifadə etdikdə, Action Pack >= 2.0.0 versiyasında `redirect_to` və ya `polymorphic_url` köməkçiləri ilə bağlı mümkün məlumat sızması / qeyri-məqsədli metodun icrası zəifliyi.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Rails

Dərc27 may 2021

İlk görülmə27 may 2021

Zəiflik növüCWE-209CWE-209

Necə düzəltmək olar

Yeniləyin

rubyonrails rails5.2.4.6, 6.0.3.7, 6.1.3.1 və ya daha yeni versiya

İstehsalçı bildirişləri

debian.org/security/2021/dsa-4929

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rubyonrails rails	5.2.0.0 ≤ v < 5.2.4.6, 6.0.0.0 ≤ v < 6.0.3.7, 6.1.0.0 ≤ v < 6.1.3.1	5.2.4.6, 6.0.3.7, 6.1.3.1
rubyonrails actionpack_page-caching	Aralıq göstərilməyib	—
debian debian_linux	10.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.