CVE-2020-8163
CVE-2020-8163
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 83.1%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
19 jun 2020PoC pública
02 jul 2020Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
Productos afectados
n/a · https://github.com/rails/railsPoCs públicas encontradas — 5
githubgithub.com/lucasamorimca/CVE-2020-8163★ 61githubgithub.com/h4ms1k/CVE-2020-8163★ 4githubgithub.com/RedBinaryRabbit/CVE-2020-8163★ 1cve_referencepacketstormsecurity.com/files/158604/Ruby-On-Rails-5.0.1-Remote-Code-Execution.htmlno verificadoexploitdbwww.exploit-db.com/exploits/48716no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →