CVE-2019-13146
Orta
Açıklama
Ruby için field_test gem 0.3.0 sürümü doğrulanmamış girdilere sahiptir. Belirli bir girdi kümesinden değer döndürmesi beklenen bir metot çağrısının herhangi bir girdiyi döndürmesi sağlanabilir; bu durum uygulamaların kullanımı şekline bağlı olarak tehlikeli olabilir. Eğer bir uygulama rastgele varyantları güvenilir olarak kabul ederse, bu durum SQL enjeksiyonu veya siteler arası betik çalıştırma (XSS) gibi çeşitli potansiyel zafiyetlere yol açabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünField Test
Yayın9 Tem 2019
İlk görülme9 Tem 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| field_test_project field_test | 0.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.