CVE-2017-0889CWE-918

CVE-2017-0889: fallo en thoughtbot paperclip ruby gem

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear paperclip ruby gem+ Monitorear paperclip

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.1%
Paperclip ruby gem version 3.1.4 and later suffers from a Server-SIde Request Forgery (SSRF) vulnerability in the Paperclip::UriAdapter class. Attackers may be able to access information about internal network resources.
Productos afectados
thoughtbot · paperclip ruby gem