CVE-2018-3760
Bei Sprockets besteht eine Schwachstelle in Bezug auf Informationslecks. Betroffene Versionen: 4.0.0.beta7 und niedriger, 3.7.1 und niedriger, 2.12.4 und...
- Veröffentlicht
- 26.06.2018
- Aktualisiert
- 16.09.2024
- CNA zuweisen
- hackerone
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NMittel · nächste 30 Tage
- Perzentil
- 98,0 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Bei Sprockets besteht eine Schwachstelle in Bezug auf Informationslecks. Betroffene Versionen: 4.0.0.beta7 und niedriger, 3.7.1 und niedriger, 2.12.4 und niedriger. Speziell präparierte Anfragen können verwendet werden, um auf Dateien zuzugreifen, die sich auf dem Dateisystem außerhalb des Stammverzeichnisses einer Anwendung befinden, wenn der Sprockets-Server in der Produktion verwendet wird. Alle Benutzer, die eine betroffene Version ausführen, sollten entweder ein Upgrade durchführen oder sofort eine der Problemumgehungen anwenden.
Quellen
rails/CVE-2018-3760
Ruby On Rails Path Traversal Vulnerability（CVE-2018-3760）
Vulhub vulnerability labsAngegebene Bedingungen
- lab image version: vulhub/rails:5.0.7(rails/CVE-2018-3760/docker-compose.yml:services.web.image)
http/cves/2018/CVE-2018-3760.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.