CVE-2014-0130highbajo ataqueCWE-22

CVE-2014-0130

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ruby on Rails+ Monitorear actionpack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.5epss 54%
de la publicación al arma1 día
Publicada en NVD7 may
1ª PoC+1d
CISA KEV+2879d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
5 productos (7 componentes)
Red Hat Software Collections · OpenShift Enterprise 1 · Red Hat OpenStack Platform 3 · Red Hat OpenStack Platform 4 · Red Hat Subscription Asset Manager
no_fix_planned: Will not fix
Corregido
4 productos (40 componentes)
Red Hat Subscription Asset Manager for RHEL 6 Server · Management Engine · Red Hat Software Collections 1 for Red Hat Enterprise Linux Server (v. 6) · Red Hat Software Collections 1 for Red Hat Enterprise Linux Workstation (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en Ruby on Rails permite que atacantes lean archivos no autorizados mediante peticiones especialmente diseñadas cuando ciertas configuraciones de rutas están habilitadas. La aplicación no valida correctamente las rutas de los archivos.

Detalle técnico

Vulnerabilidad de travesía de directorios en el mecanismo de renderización implícita de Rails afecta versiones anteriores a 3.2.18, 4.0.5 y 4.1.1 cuando el globbing de rutas está configurado. Atacantes remotos pueden explotar secuencias de travesía de ruta en peticiones manipuladas para eludir la validación de rutas y leer archivos arbitrarios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails before 3.2.18, 4.0.x before 4.0.5, and 4.1.x before 4.1.1, when certain route globbing configurations are enabled, allows remote attackers to read arbitrary files via a crafted request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
githubgithub.com/omarkurt/cve-2014-0130★ 18
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.