CVE-2017-0903CWE-502

CVE-2017-0903: fallo en HackerOne RubyGems

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RubyGems+ Monitorear rubygems

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 16%
RubyGems versions between 2.0.0 and 2.6.13 are vulnerable to a possible remote code execution vulnerability. YAML deserialization of gem specifications can bypass class white lists. Specially crafted serialized objects can possibly be used to escalate to remote code execution.
Productos afectados
HackerOne · RubyGems
CVEs relacionadas — HackerOne RubyGems

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-0901—CVE-2017-0901EPSS 29.4%CVE-2017-0899—CVE-2017-0899EPSS 11.1%CVE-2017-0902—CVE-2017-0902EPSS 4.8%