CVE-2018-3760exploração observadaCWE-22

CVE-2018-3760: falha em HackerOne Sprockets

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Sprockets+ Monitorar ruby-sprockets

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

65Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 26%
da publicação à arma482 dias
Publicada no NVD26 de jun.
1ª PoC+482d
VulnCheck+916d
There is an information leak vulnerability in Sprockets. Versions Affected: 4.0.0.beta7 and lower, 3.7.1 and lower, 2.12.4 and lower. Specially crafted requests can be used to access files that exists on the filesystem that is outside an application's root directory, when the Sprockets server is used in production. All users running an affected release should either upgrade or use one of the work arounds immediately.
Produtos afetados
HackerOne · Sprockets
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.