CVE-2019-11027
Kritik
Açıklama
Ruby OpenID (ruby-openid olarak da bilinir) 2.8.0 sürümüne kadar olan versiyonları uzaktan istismar edilebilir bir açık içermektedir. Bu kütüphane, Rails web uygulamaları tarafından OpenID Sağlayıcıları ile entegrasyon sağlamak için kullanılır. Şiddet düzeyi, bir web uygulama geliştiricisinin ruby-openid kütüphanesini nasıl kullanmayı seçtiğine bağlı olarak orta seviyeden kritik seviyeye kadar değişebilir. OpenID entegrasyonlarını büyük ölçüde projenin sağladığı "örnek uygulama" üzerine kuran geliştiriciler en yüksek risk altındadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRuby-openid
Yayın10 Haz 2019
İlk görülme10 Haz 2019
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openid ruby-openid | v ≤ 2.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.