← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Rails activement exploitées (KEV)

Les 3 vulnérabilités Rails dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2019-5418 — Rails Ruby on Rails : vulnérabilité de traversée de répertoires

• Produit : Rails Ruby on Rails
• Ajoutée au catalogue : 7 juillet 2025
• Échéance CISA : 28 juillet 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 99 %

Rails Ruby on Rails contient une vulnérabilité de traversée de répertoires dans Action View. Des en-têtes accept spécialement conçus en combinaison avec des appels à `render file:` peuvent faire afficher des fichiers arbitraires sur le serveur cible, divulguant le contenu du fichier.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · web.archive.org

CVE-2016-0752 — Ruby on Rails : vulnérabilité de traversée de répertoires

• Produit : Rails Ruby on Rails
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 96 %

Une vulnérabilité de traversée de répertoires dans Action View de Ruby on Rails permet à des attaquants distants de lire des fichiers arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-0130 — Ruby on Rails : vulnérabilité de traversée de répertoires

• Produit : Rails Ruby on Rails
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 54 %

Une vulnérabilité de traversée de répertoires dans actionpack/lib/abstract_controller/base.rb dans l'implémentation implicit-render de Ruby on Rails permet à des attaquants distants de lire des fichiers arbitraires via une requête élaborée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)