CVE-2012-2139

Опубликовано: 18 июл. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in lib/mail/network/delivery_methods/file_delivery.rb in the Mail gem before 2.4.4 for Ruby allows remote attackers to read arbitrary files via a .. (dot dot) in the to parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rubygems:mail_gem:*:*:*:*:*:*:*:*

Версия до 2.4.3 (включая)

cpe:2.3:a:rubygems:mail_gem:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:rubygems:mail_gem:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:rubygems:mail_gem:2.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.04923

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2012-2139

redhat

больше 14 лет назад

CVE-2012-2139

debian

около 14 лет назад

Directory traversal vulnerability in lib/mail/network/delivery_methods ...

GHSA-cj92-c4fj-w9c5

github

почти 9 лет назад

Mail Gem Path Traversal vulnerability

EPSS

Процентиль: 91%

0.04923

Низкий

5 Medium

CVSS2

Дефекты

CWE-22