CVE-2013-2119 in Passenger

Tóm tắt

Bởi VulDB • 18/07/2026

Phusion Passenger gem trước phiên bản 3.0.21 và các phiên bản nhánh 4.0.x trước 4.0.5 dành cho Ruby cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (ngăn chặn việc khởi động ứng dụng) hoặc nâng cao đặc quyền bằng cách tạo trước một tệp "config" tạm thời trong thư mục có tên dự đoán được nằm trong /tmp/ trước khi nó được gem sử dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 03/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-65978
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00400
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2119
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2119/