CVE-2023-50448 in activeadmin Gem

Zusammenfassung

von MITRE • 29.12.2023

In ActiveAdmin (aka Active Admin) before 2.12.0, a concurrency issue allows a malicious actor to access potentially private data (that belongs to another user) by making CSV export requests at certain specific times.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 10.12.2023
• Veröffentlichung: 29.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-248244
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00496
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50448
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50448/