CVE-2019-11879 in WEBrick Gem

Riassunto

di VulDB • 25/06/2026

** CONTROVERSO ** Il gem WEBrick 1.4.2 per Ruby consente la traversamento di directory se l'attaccante ha avuto precedentemente accesso locale per creare un symlink verso una posizione esterna alla root del sito web. NOTA: il fornitore afferma che questo comportamento è analogo all'impostazione Options FollowSymlinks nel server HTTP Apache e, pertanto, non costituisce "un problema".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/05/2019
• Moderazione: accettato
• Voce: VDB-134578
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00565
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11879
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11879/