VDB-169396 · CVE-2021-21288 · GCVE-0-2021-21288

CarrierWave 迄 1.3.1/2.1.0 上 Ruby Download 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、CarrierWave 迄 1.3.1/2.1.0 on Rubyで発見されました。対象となるのは不明な関数コンポーネントDownload Handlerのです。操作結果として特権昇格につながります。この脆弱性はCVE-2021-21288として取引されています。リモート攻撃が可能です。影響コンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、CarrierWave 迄 1.3.1/2.1.0 on Rubyで発見されました。対象となるのは不明な関数コンポーネントDownload Handlerのです。操作結果として特権昇格につながります。この脆弱性に対応するCWEの定義は CWE-918 です。この脆弱性は 2021年02月09日に公開されました。アドバイザリはgithub.comにて共有されています。

この脆弱性はCVE-2021-21288として取引されています。リモート攻撃が可能です。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

バージョン 1.3.2 , 2.1.1 をアップグレードすることで、この問題に対処できます。新しいバージョンはgithub.comから入手できます。バグ修正はgithub.comでダウンロード可能です。影響コンポーネントのアップグレードを推奨します。