Vulnérabilité dans Ruby

Date de publication :

Une vulnérabilité a été découverte dans Ruby. Elle peut permettre à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CVE-2020-8264 [Score CVSS v3 : En cours de calcul] : Une vulnérabilité pouvant conduire à une injection de code à distance a été découverte dans l’intergiciel (ou middleware) Actionable Exceptions de Ruby. Lorsque l’application est exécutée en mode développement, un attaquant peut exploiter cette vulnérabilité via l’envoi d’une URL spécialement conçue.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Injection de code indirecte à distance (XSS)

Criticité

    Score CVSS v3 : En cours de calcul

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    Action Pack en mode développement 6.x versions antérieures à 6.0.3.4

CVE

    CVE-2020-8264

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Appliquer le correctif proposé par l’éditeur

Solution de contournement

  • Aucune solution de contournement

Liens