CVE-2016-0752
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 95.5%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 16 Şubat 2016 · CISA KEV son iyileştirme tarihi: 15 Nisan 2022
Etkilenen: rubyonrails rails
Ruby on Rails'in 3.2.22.1'den önceki sürümlerinde, 4.0.x ve 4.1.x'in 4.1.14.1'den önceki sürümlerinde, 4.2.x'in 4.2.5.1'den önceki sürümlerinde ve 5.x'in 5.0.0.beta1.1'den önceki sürümlerindeki Action View'de dizin geçişi zafiyeti, uzaktan saldırganların bir uygulamanın render methodunun kısıtlamasız kullanımını sömürerek ve bir yol adı içinde .. (nokta nokta) sağlayarak keyfi dosyaları okumalarına olanak tanır.
Orijinal açıklama (İngilizce)
Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 allows remote attackers to read arbitrary files by leveraging an application's unrestricted use of the render method and providing a .. (dot dot) in a pathname.
Referanslar
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/178044.html
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/178069.html
- http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00053.html
- http://lists.opensuse.org/opensuse-updates/2016-02/msg00034.html
- http://lists.opensuse.org/opensuse-updates/2016-02/msg00043.html
- http://rhn.redhat.com/errata/RHSA-2016-0296.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.