CVE-2022-32224

गंभीरप्रकाशित

प्रकाशित: 5 दिस॰ 2022
अद्यतन: 11 मई 2026
सीएनए असाइन करना: hackerone
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

2.5%

कम · अगले 30 दिन

प्रतिशत: 83.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

YAML सीरियलाइज़्ड कॉलम का उपयोग करते समय Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 और <5.2.8.1 में RCE तक बढ़ाने की संभावित भेद्यता मौजूद है, जो किसी हमलावर को, जो डेटाबेस में डेटा में हेरफेर कर सकता है (SQL इंजेक्शन जैसे माध्यमों से), RCE तक बढ़ने की क्षमता प्रदान कर सकती है।

स्रोत

cve-2022-32224-railsPoC
CVE-2022-32224 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Rails ActiveRecord सीरियलाइज़्ड कॉलम RCE। Rails 7.0.3 में YAML डिसीरियलाइज़ेशन द्वारा मनमानी क्लास इंस्टेंटिएशन प्रदर्शित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।