Vulnerabilidad en actionpack/lib/abstract_controller/base.rb en Ruby on Rails (CVE-2014-0130)
Severidad:
ALTA
Type:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
07/05/2014
Última modificación:
16/07/2024
Descripción
Vulnerabilidad de salto de directorio en actionpack/lib/abstract_controller/base.rb en la implementación implicit-render en Ruby on Rails anterior a 3.2.18, 4.0.x anterior a 4.0.5 y 4.1.x anterior a 4.1.1, cuando ciertas configuraciones de coincidencia de patrones en rutas basadas en caracteres comodín (globbing) están habilitadas, permite a atacantes remotos leer archivos arbitrarios a través de una solicitud manipulada.
Impacto
Puntuación base 3.x
7.50
Severidad 3.x
ALTA
Puntuación base 2.0
4.30
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:redhat:subscription_asset_manager:*:*:*:*:*:*:*:* | 1.3.0 (incluyendo) | |
cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:rubyonrails:rails:*:*:*:*:*:*:*:* | 3.2.18 (excluyendo) | |
cpe:2.3:a:rubyonrails:rails:*:*:*:*:*:*:*:* | 4.0.0 (incluyendo) | 4.0.5 (excluyendo) |
cpe:2.3:a:rubyonrails:rails:*:*:*:*:*:*:*:* | 4.1.0 (incluyendo) | 4.1.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página