CVE-2014-0130
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Ruby on Rails 3.2.18 öncesi, 4.0.5 öncesi 4.0.x ve 4.1.1 öncesi 4.1.x sürümlerinde, belirli rota eşleme (route globbing) yapılandırmaları etkin olduğunda, actionpack/lib/abstract_controller/base.rb dosyasındaki implicit-render uygulamasında bulunan bir dizin gezginliği (directory traversal) zafiyeti, uzaktaki saldırganların özel olarak hazırlanmış bir istek aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Rails Ruby on Rails
Yayın7 May 2014
İlk görülme7 May 2014
KEV'e eklenme25 Mar 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Nis 2022Güncelleyin
- rubyonrails rails3.2.18, 4.0.5, 4.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubyonrails rails | v < 3.2.18, 4.0.0 ≤ v < 4.0.5, 4.1.0 ≤ v < 4.1.1 | 3.2.18, 4.0.5, 4.1.1 |
| redhat subscription_asset_manager | v ≤ 1.3.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.