Описание
The flash_tool gem through 0.6.0 for Ruby allows command execution via shell metacharacters in the name of a downloaded file.
Ссылки
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.6.0 (включая)
cpe:2.3:a:milboj:flash_tool:*:*:*:*:*:ruby:*:*
EPSS
Процентиль: 69%
0.00614
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 9.8
github
около 3 лет назад
flash_tool Gem for Ruby File Download Handling Arbitrary Command Execution
EPSS
Процентиль: 69%
0.00614
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77