CVE-2020-8159: falha em https://github.com/rails/actionpack-page_caching
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar https://github.com/rails/actionpack-page caching+ Monitorar ruby-actionpack-page-caching
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 5.4%
There is a vulnerability in actionpack_page-caching gem < v1.2.1 that allows an attacker to write arbitrary files to a web server, potentially resulting in remote code execution if the attacker can write unescaped ERB to a view.
Produtos afetados
n/a · https://github.com/rails/actionpack-page_caching