Tóm tắt nhanh
- CVE-2017-5946 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng rubyzip, rubyzip (rubyzip project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.4%, cao hơn 89.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rubyzip RubyGems | < 1.2.1
| 1.2.1
|
| rubyzip | < 1.2.1
| 1.2.1
|
Mô tả
The Zip::File component in the rubyzip gem before 1.2.1 for Ruby has a directory traversal vulnerability. If a site allows uploading of .zip files, an attacker can upload a malicious file that uses ../ pathname substrings to write arbitrary files to the filesystem.
Mô tả của NVD
The Zip::File component in the rubyzip gem before 1.2.1 for Ruby has a directory traversal vulnerability. If a site allows uploading of .zip files, an attacker can upload a malicious file that uses "../" pathname substrings to write arbitrary files to the filesystem.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí