Ruby on Rails Directory Traversal Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 25/03/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| actionpack | ≥ 4.0.0, < 4.1.14.1≥ 4.2.0, < 4.2.5.1< 3.2.22.1 | 4.1.14.14.2.5.13.2.22.1 |
| actionview | ≥ 4.0.0, < 4.1.14.1≥ 4.2.0, < 4.2.5.1 | 4.1.14.14.2.5.1 |
| software collections | = 1.0 | |
| rails | = 5.0.0≥ 4.0.0, < 4.1.14.1≥ 4.2.0, < 4.2.5.1< 3.2.22.1 | 4.1.14.14.2.5.13.2.22.1 |
Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 allows remote attackers to read arbitrary files by leveraging an application's unrestricted use of the render method and providing a .. (dot dot) in a pathname.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí