CVE-2018-3760

AltoPublicado

Existe una vulnerabilidad de fuga de información en Sprockets. Versiones afectadas: 4.0.0.beta7 y anteriores, 3.7.1 y anteriores y 2.12.4 y anteriores. Las...

Publicado: 26 jun 2018
Actualizado: 16 sept 2024
Asignación de CNA: hackerone
Evidencia observada: 8 ago 2026

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Estimación de probabilidad EPSS

16,1 %

Moderado · próximos 30 días

Percentil: 96,8 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Existe una vulnerabilidad de fuga de información en Sprockets. Versiones afectadas: 4.0.0.beta7 y anteriores, 3.7.1 y anteriores y 2.12.4 y anteriores. Las peticiones especialmente manipuladas se pueden utilizar para acceder a archivos que existen en el sistema de archivos que está fuera del directorio root de la aplicación, cuando el servidor de Sprockets se utiliza en producción. Todos los usuarios que ejecuten una distribución afectada deben actualizarla o utilizar una de las alternativas inmediatamente.

Fuentes

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-PoC
Laboratorio basado en Docker que demuestra el path traversal CVE-2018-3760 en Ruby on Rails Sprockets, con PoC y configuración del entorno para pruebas de seguridad y educación.
CVE-2018-3760PoC
Vulnerabilidad de Recorrido de Directorios en el Asset Pipeline de Rails
CVE-2018-3760-pocPoC

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.