CVE-2018-3760

ВысокийОпубликовано

Существует уязвимость утечки информации в Sprockets. Затронутые версии: 4.0.0.beta7 и ниже, 3.7.1 и ниже, 2.12.4 и ниже. Специально сформированные запросы...

Опубликовано: 26 июн. 2018 г.
Обновлено: 16 сент. 2024 г.
Назначение CNA: hackerone
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

16,1 %

Средний · следующие 30 дней

Процентиль: 96,8 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Существует уязвимость утечки информации в Sprockets. Затронутые версии: 4.0.0.beta7 и ниже, 3.7.1 и ниже, 2.12.4 и ниже. Специально сформированные запросы могут быть использованы для доступа к файлам в файловой системе, находящимся за пределами корневого каталога приложения, когда сервер Sprockets используется в производственной среде. Всем пользователям, использующим затронутые версии, следует либо обновиться, либо немедленно воспользоваться одним из обходных путей решения.

Источники

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-PoC
Лаборатория на основе Docker, демонстрирующая обход пути CVE-2018-3760 в Ruby on Rails Sprockets, с POC и настройкой окружения для тестирования безопасности и обучения.
CVE-2018-3760PoC
Уязвимость обхода каталога в Rails Asset Pipeline
CVE-2018-3760-pocPoC

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.