CVE-2015-3224: request.rb in Web Console precedente alla versione 2.1.3, come usato con Ruby on Rails 3.x e 4.x, non limita correttamente l'uso delle intestazioni... | Kitploit

CVE-2015-3224

MedioPubblicato

request.rb in Web Console precedente alla versione 2.1.3, come usato con Ruby on Rails 3.x e 4.x, non limita correttamente l'uso delle intestazioni...

Pubblicato: 26 lug 2015
Aggiornato: 6 ago 2024
Assegnazione CNA: redhat
Evidenza osservata: 16 giu 2015

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Stima della probabilità EPSS

44,7%

Moderato · prossimi 30 giorni

Percentile: 98,7%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

request.rb in Web Console precedente alla versione 2.1.3, come usato con Ruby on Rails 3.x e 4.x, non limita correttamente l'uso delle intestazioni X-Forwarded-For nel determinare l'indirizzo IP di un client, consentendo a utenti remoti malintenzionati di bypassare il meccanismo di protezione whitelisted_ips tramite una richiesta appositamente predisposta.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

Ruby on Rails Web Console - Remote Code ExecutionModello
http/cves/2015/CVE-2015-3224.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 25 set 2026Revisione: 3d818a6e398aStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
Ruby on Rails Web Console (v2) Whitelist Bypass Code ExecutionModulo
modules/exploits/multi/http/rails_web_console_v2_code_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Ruby($.exploit_multi/http/rails_web_console_v2_code_exec.platform)
- verification: check_not_declared($.exploit_multi/http/rails_web_console_v2_code_exec.check)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.