CVE-2019-5414

概要

攻撃者がポートを制御できる場合、それ自体が非常に機密性の高い値ですが、サードパーティモジュール kill-port < 1.3.2 における exec 関数の使用により、任意のOSコマンドを注入される可能性があります。

• CVE-2019-5414PoC

  CVE-2019-5414の概念実証エクスプロイト。Ruby on Railsのリモートコード実行の脆弱性。ファイルコンテンツ開示の欠陥の悪用を示します。