CVE-2014-125033 in rails-cv-app

摘要

由 VulDB • 2026-06-16

在 rails-cv-app 中发现了一个漏洞。该漏洞已被评定为存在问题。受此问题影响的是文件 app/controllers/uploaded_files_controller.rb 中的某些未知功能。对输入 ../../../etc/passwd 的操作会导致路径遍历：'../filedir'。该漏洞利用（Exploit）已公开，可能被利用。补丁名称为 0d20362af0a5f8a126f67c77833868908484a863。建议应用补丁以修复此问题。VDB-217178 是分配给此漏洞的标识符。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulDB
• 预定: 2023-01-02
• 披露: 2023-01-02
• 管理: 已接受
• 条目: VDB-217178
• CPE: 准备好
• CWE: CWE-24 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.00872
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125033
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125033/