CVE-2016-2098
Action Pack do Ruby on Rails antes de 3.2.22.2, 4.x antes de 4.1.14.2 e 4.2.x antes de 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário...
- Publicado
- 7 de abr. de 2016
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- redhat
- Evidência observada
- 11 de jul. de 2016
CVSS primário
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · próximos 30 dias
- Percentil
- 99,6%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Action Pack do Ruby on Rails antes de 3.2.22.2, 4.x antes de 4.1.14.2 e 4.2.x antes de 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao aproveitar o uso irrestrito do método render por uma aplicação.
Fontes
modules/exploits/multi/http/rails_actionpack_inline_exec.rb
Metasploit Framework modulesCondições declaradas
- platform: Ruby($.exploit_multi/http/rails_actionpack_inline_exec.platform)
- verification: check_not_declared($.exploit_multi/http/rails_actionpack_inline_exec.check)
- CVE-2016-2098Exploit
Explora a execução remota de código no Ruby on Rails Action Pack (CVE-2016-2098) abusando do render() irrestrito para executar comandos arbitrários do shell por meio de um parâmetro vulnerável.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.