CVE-2021-28966

Опубликовано: 30 июл. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.

Ссылки

https://hackerone.com/reports/1131465
Exploit
Issue Tracking
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20210902-0004/
Third Party Advisory
https://hackerone.com/reports/1131465
Exploit
Issue Tracking
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20210902-0004/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*

Версия до 2.7.3 (исключая)

cpe:2.3:a:ruby-lang:ruby:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.1 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.58039

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2021-28966

CVSS3: 7.5

ubuntu

больше 5 лет назад

In Ruby through 3.0 on Windows, a remote attacker can submit a crafted path when a Web application handles a parameter with TmpDir.

CVE-2021-28966

CVSS3: 7.5

debian

больше 5 лет назад

In Ruby through 3.0 on Windows, a remote attacker can submit a crafted ...

GHSA-46f2-3v63-3xrp

CVSS3: 7.5

github

больше 5 лет назад

Tempfile on Windows path traversal vulnerability

ALT-PU-2021-1710

CVSS3: 7.5

altlinux

больше 5 лет назад

ALT-PU-2021-1710: package `ruby` update to version 2.7.3-alt1.3

EPSS

Процентиль: 99%

0.58039

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22