CVE-2016-0752
Ruby on Rails डायरेक्टरी ट्रैवर्सल भेद्यता
- प्रकाशित
- 16 फ़र॰ 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 17 अक्टू॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Ruby on Rails के Action View में 3.2.22.1 से पहले, 4.0.x और 4.1.x में 4.1.14.1 से पहले, 4.2.x में 4.2.5.1 से पहले, तथा 5.x में 5.0.0.beta1.1 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता, दूरस्थ हमलावरों को किसी एप्लिकेशन के render विधि के अप्रतिबंधित उपयोग का लाभ उठाकर और पाथनाम में .. (डॉट डॉट) प्रदान करके मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
modules/exploits/multi/http/rails_dynamic_render_code_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: BSD,Linux($.exploit_multi/http/rails_dynamic_render_code_exec.platform)
- verification: check_declared($.exploit_multi/http/rails_dynamic_render_code_exec.check)
CVE-2016-0752 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Rails डायनामिक रेंडर रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, सेटअप निर्देशों और Metasploit मॉड्यूल के संदर्भ के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।