CVE-2019-5418 in Ruby on Rails

Résumé

par MITRE

There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the target system's filesystem to be exposed.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-132551
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.94318
• KEV: oui
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5418
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5418/