CVE-2018-3777CWE-20

CVE-2018-3777: fallo en https://github.com/restforce restforce ruby gem

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear restforce ruby gem+ Monitorear restforce

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
Insufficient URI encoding in restforce before 3.0.0 allows attacker to inject arbitrary parameters into Salesforce API requests.
Productos afectados
https://github.com/restforce · restforce ruby gem