ID de Prueba:	1.3.6.1.4.1.25623.1.0.801653
Categoría:	Web application abuses
Título:	Ruby on Rails Security Bypass Vulnerability
Resumen:	Ruby on Rails is prone to a security bypass vulnerability.
Descripción:	Summary: Ruby on Rails is prone to a security bypass vulnerability. Vulnerability Insight: The flaw is due to an input validation error when handling nested attributes, which can be exploited to manipulate arbitrary records by changing form input parameter names. Vulnerability Impact: Successful exploitation will allow attackers to manipulate arbitrary records. Affected Software/OS: Ruby on Rails versions 2.3.9 and 3.0.0. Solution: Upgrade to Ruby On Rails version 3.0.1 or 2.3.10. CVSS Score: 6.4 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2010-3933 http://securitytracker.com/id?1024624 http://secunia.com/advisories/41930 http://www.vupen.com/english/advisories/2010/2719
Copyright	Copyright (C) 2010 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.