Tóm tắt nhanh
- CVE-2021-33564 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng dragonfly, dragonfly (dragonfly project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 72.1%, cao hơn 99.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.4.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| dragonfly RubyGems | < 1.4.0
| 1.4.0
|
| dragonfly | < 1.4.0
| 1.4.0
|
Mô tả
An argument injection vulnerability in the Dragonfly gem before 1.4.0 for Ruby allows remote attackers to read and write to arbitrary files via a crafted URL when the verify_url option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishandle use of the ImageMagick convert utility.
Mô tả của NVD
An argument injection vulnerability in the Dragonfly gem before 1.4.0 for Ruby allows remote attackers to read and write to arbitrary files via a crafted URL when the verify_url option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishandle use of the ImageMagick convert utility.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí