Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-16060

Опубликовано: 06 сент. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 5
EPSS Низкий

Описание

The Airbrake Ruby notifier 4.2.3 for Airbrake mishandles the blacklist_keys configuration option and consequently may disclose passwords to unauthorized actors. This is fixed in 4.2.4 (also, 4.2.2 and earlier are unaffected).

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:airbrake:airbrake_ruby:4.2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00312
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9.8
github
больше 6 лет назад

Airbrake keys not being filtered

EPSS

Процентиль: 54%
0.00312
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo