Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-3779

Опубликовано: 10 авг. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

active-support ruby gem 5.2.0 could allow a remote attacker to execute arbitrary code on the system, caused by containing a malicious backdoor. An attacker could exploit this vulnerability to execute arbitrary code on the system.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:activesupport_project:activesupport:5.2.0:*:*:*:*:ruby:*:*

EPSS

Процентиль: 90%
0.05117
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77
NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2018-3779

CVSS3: 9.8
ubuntu
больше 7 лет назад

active-support ruby gem 5.2.0 could allow a remote attacker to execute arbitrary code on the system, caused by containing a malicious backdoor. An attacker could exploit this vulnerability to execute arbitrary code on the system.

github логотип

GHSA-2j55-pcw5-x4h2

github
больше 7 лет назад

active-support impersonates 'activesupport' gem

fstec логотип

BDU:2018-01005

CVSS3: 9.6
fstec
больше 7 лет назад

Уязвимость пакета active-support gem для языка программирования Ruby, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 90%
0.05117
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77
NVD-CWE-noinfo