Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.113715
Categoría:Denial of Service
Título:Ruby on Rails < 6.0.3.2 DoS Vulnerability
Resumen:Ruby on Rails is prone to a denial of service (DoS) vulnerability.
Descripción:Summary:
Ruby on Rails is prone to a denial of service (DoS) vulnerability.

Vulnerability Insight:
An untrusted user may run any pending migration in production.

Vulnerability Impact:
Successful exploitation would allow an attacker to
render legitimate users unable to use the application.

Affected Software/OS:
Ruby on Rails through version 6.0.3.1.

Solution:
Update to version 6.0.3.2.

CVSS Score:
4.0

CVSS Vector:
AV:N/AC:L/Au:S/C:N/I:N/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2020-8185
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XJ7NUWXAEVRQCROIIBV4C6WXO6IR3KSB/
https://groups.google.com/g/rubyonrails-security/c/pAe9EV8gbM0
https://hackerone.com/reports/899069
CopyrightCopyright (C) 2020 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.