CVE-2013-2090

Опубликовано: 27 мая 2014

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

The set_meta_data function in lib/cremefraiche.rb in the Creme Fraiche gem before 0.6.1 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in the file name of an email attachment. NOTE: some of these details are obtained from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:uplawski:creme_fraiche:*:*:*:*:*:ruby:*:*

Версия до 0.6 (включая)

cpe:2.3:a:uplawski:creme_fraiche:0.4.5:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.4.5.1:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.4.5.2:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.4.5.4:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.4.5.5:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.4.5.6:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.5:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.5.1:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.5.2:*:*:*:*:ruby:*:*

cpe:2.3:a:uplawski:creme_fraiche:0.5.3:*:*:*:*:ruby:*:*

EPSS

Процентиль: 80%

0.01445

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-m6f7-46hw-grcj

github

больше 8 лет назад

Creme Fraiche contains OS Command Injection