CVE-2008-7248
Ruby on Rails 2.1 से पहले 2.1.3 और 2.2.x से पहले 2.2.2 कुछ विशेष कंटेंट टाइप वाले अनुरोधों के लिए टोकन सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को इस सुरक्षा पर निर्भर अनुप्रयोगों के लिए क्रॉस-साइट रिक्वेस्ट फोर्जरी...
- प्रकाशित
- 16 दिस॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 14 दिस॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ruby on Rails 2.1 से पहले 2.1.3 और 2.2.x से पहले 2.2.2 कुछ विशेष कंटेंट टाइप वाले अनुरोधों के लिए टोकन सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को इस सुरक्षा पर निर्भर अनुप्रयोगों के लिए क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) सुरक्षा को बायपास करने की अनुमति देता है, जैसा कि text/plain का उपयोग करके प्रदर्शित किया गया है।
स्रोत
p0deje · linux · 14 दिस॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।