CVE-2019-5418

Adatlap

CVE: CVE-2019-5418
EUVD: EUVD-2019-0375
GHSA: GHSA-86g5-2wh3-gc9j
Eszköztípus: IT
Publikálva: 2019. 03. 27. 14:38
Frissítve: 2025. 10. 22. 01:45
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,5	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the target system's filesystem to be exposed.

Érintett termékek

https://github.com/rails/rails Rails Verziók: 5.2.2.1; 5.1.6.2; 5.0.7.2; 4.2.11.1

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 98,51%
Kihasználtság: Aktív
Kihasználás óta: 2025. 07. 07.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.