CVE-2017-0901CWE-22

CVE-2017-0901: falha em HackerOne RubyGems

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RubyGems+ Monitorar ruby

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 29%
da publicação à arma4 dias
Publicada no NVD31 de ago.
1ª PoC+4d
RubyGems version 2.6.12 and earlier fails to validate specification names, allowing a maliciously crafted gem to potentially overwrite any file on the filesystem.
Produtos afetados
HackerOne · RubyGems
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — HackerOne RubyGems

No mesmo produto, das mais perigosas para as menos.

CVE-2017-0903—CVE-2017-0903EPSS 15.9%CVE-2017-0899—CVE-2017-0899EPSS 11.1%CVE-2017-0902—CVE-2017-0902EPSS 4.8%