Tóm tắt nhanh
- CVE-2014-1832 là lỗ hổng mức THẤP (CVSS 2.1) ảnh hưởng passenger, passenger (phusion).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 31.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.0.38 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| passenger RubyGems | ≥ 4.0.37, < 4.0.38
| 4.0.38
|
| passenger | ≤ 4.0.36
| Chưa có bản vá |
Mô tả
Phusion Passenger 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1831.
Mô tả của NVD
Phusion Passenger 4.0.37 allows local users to write to certain files and directories via a symlink attack on (1) control_process.pid or a (2) generation-* file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-1831.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí