CVE-2019-11879 in WEBrick Geminfo

Zusammenfassung

von VulDB • 09.06.2026

** ANGEFOCHTEN ** Das WEBrick-Gem 1.4.2 für Ruby ermöglicht Directory Traversal, wenn der Angreifer zuvor lokalen Zugriff hatte, um einen Symlink auf ein Verzeichnis außerhalb des Web-Root-Verzeichnisses zu erstellen. HINWEIS: Der Hersteller gibt an, dass dies analog zur Option „FollowSymlinks“ im Apache HTTP Server ist und daher kein Problem darstellt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

10.05.2019

Moderieren

akzeptiert

Eintrag

VDB-134578

CPE

bereit

EPSS

0.00565

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!