CVE-2019-5418
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 ve v3 sürümlerinde, özel olarak hazırlanmış accept başlıklarının hedef sistemin dosya sistemindeki rastgele dosyaların içeriklerinin açığa çıkmasına neden olabileceği bir Dosya İçeriği İfşası zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Rails Ruby on Rails
Yayın27 Mar 2019
İlk görülme27 Mar 2019
KEV'e eklenme7 Tem 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 28 Tem 2025Güncelleyin
- rubyonrails rails4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubyonrails rails | 3.0.0 ≤ v < 4.2.11.1, 5.0.0 ≤ v < 5.0.7.2, 5.1.0 ≤ v < 5.1.6.2, 5.2.0 ≤ v < 5.2.2.1 | 4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1 |
| debian debian_linux | 8.0 | — |
| redhat cloudforms | 4.7, 4.6 | — |
| opensuse leap | 15.0 | — |
| fedoraproject fedora | 30 | — |
| redhat software_collections | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.