Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-959j-5g9v-3fpq

Опубликовано: 24 окт. 2017
Источник: github
Github: Прошло ревью

Описание

Paratrooper-newrelic Exposes of Sensitive Information to an Unauthorized Actor

The paratrooper-newrelic gem 1.0.1 for Ruby allows local users to obtain the X-Api-Key value by listing the curl process.

Пакеты

Наименование

paratrooper-newrelic

rubygems
Затронутые версииВерсия исправления

<= 1.0.1

Отсутствует

EPSS

Процентиль: 43%
0.00206
Низкий

Дефекты

CWE-200

Связанные уязвимости

nvd
около 12 лет назад

The paratrooper-newrelic gem 1.0.1 for Ruby allows local users to obtain the X-Api-Key value by listing the curl process.

EPSS

Процентиль: 43%
0.00206
Низкий

Дефекты

CWE-200