rest-client allows local users to obtain sensitive information by reading the log

低 2.1CVE-2015-3448 · GHSA-mx9f-w8qq-q5jf · 29/04/2015 公開 · 17/06/2026 更新

要点

CVE-2015-3448 は rest-client, rest-client (rest-client project) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.37%（全脆弱性の 31.4% より高い）。
対処：1.7.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
rest-client RubyGems	`< 1.7.3`	`1.7.3`
rest-client rest-client_project	`≤ 1.7.2`	修正版なし

概要

REST client for Ruby (aka rest-client) before 1.7.3 logs usernames and passwords, which allows local users to obtain sensitive information by reading the log.

NVD の説明

REST client for Ruby (aka rest-client) before 1.7.3 logs usernames and passwords, which allows local users to obtain sensitive information by reading the log.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-3448 · ADVISORY
rest-client/rest-client · WEB
rest-client/rest-client · PACKAGE
web.archive.org/web/20200228154247/http://www.securityfocus.com/bid/74415 · WEB
lists.opensuse.org/opensuse-updates/2015-04/msg00026.html · WEB
osvdb.org/117461
securityfocus.com/bid/74415

rest-client のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

rest-client

RubyGems

< 1.7.3

1.7.3

rest-client

rest-client_project

≤ 1.7.2

修正版なし

概要

REST client for Ruby (aka rest-client) before 1.7.3 logs usernames and passwords, which allows local users to obtain sensitive information by reading the log.

NVD の説明

REST client for Ruby (aka rest-client) before 1.7.3 logs usernames and passwords, which allows local users to obtain sensitive information by reading the log.

rest-client のその他の脆弱性

すべて見る →