CVE-2015-8314 in Devise Gem

Zusammenfassung

von VulDB • 31.05.2026

Das Devise-Gem vor Version 3.5.4 für Ruby verarbeitet „Remember Me“-Cookies für Sitzungen fehlerhaft, was einem Angreifer ermöglichen kann, einen unbefugten, persistenten Zugriff auf die Anwendung zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.11.2015
• Veröffentlichung: 12.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-219629
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00618
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8314
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8314/