CVE-2016-0752highbajo ataqueCWE-22

CVE-2016-0752

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Ruby on Rails+ Monitorear rails

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 96%
de la publicación al armael mismo día
Publicada en NVD16 feb
1ª PoC26 ene
metasploit+243d
CISA KEV+2229d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
2 productos (3 componentes)
Red Hat Subscription Asset Manager · CloudForms Management Engine 5
workaround: Avoid passing untrusted input to render method, or verify the input using whitelist before passing it to the render method: ``` def index render verify_template(params[:id]) end private def verify_template(name) # add verification logic particular…
Corregido
8 productos (240 componentes)
Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 6) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 6.6) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 6.7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.1) · y otros 3
corrección ↗
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Una falla en Ruby on Rails permite que atacantes lean archivos que no deberían acceder usando trucos de ruta especiales (como ".." en nombres de archivo) cuando la aplicación renderiza plantillas. Esto ocurre cuando los desarrolladores no restringen adecuadamente qué archivos pueden ser mostrados.

Detalle técnico

Vulnerabilidad de traversal de directorio en Action View de Rails causada por validación inadecuada de rutas en el método render. Los atacantes pueden eludir restricciones de pathname utilizando secuencias dot-dot para acceder a archivos arbitrarios del sistema. Afecta a Rails 3.2.x, 4.0.x, 4.1.x, 4.2.x y 5.x anteriores a versiones específicas de parche.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 allows remote attackers to read arbitrary files by leveraging an application's unrestricted use of the render method and providing a .. (dot dot) in a pathname.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.