Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2024-27456

Опубликовано: 26 фев. 2024
Источник: ubuntu
Приоритет: negligible
EPSS Низкий
CVSS3: 9.1

Описание

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for the .rb files.

РелизСтатусПримечание
bionic

ignored

end of standard support
devel

not-affected

esm-apps/bionic

not-affected

esm-apps/focal

not-affected

esm-apps/jammy

not-affected

esm-apps/noble

not-affected

esm-apps/xenial

not-affected

focal

not-affected

jammy

not-affected

mantic

not-affected

Показывать по

EPSS

Процентиль: 33%
0.0013
Низкий

9.1 Critical

CVSS3

Связанные уязвимости

CVSS3: 7.8
redhat
почти 2 года назад

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for the .rb files.

CVSS3: 9.1
nvd
почти 2 года назад

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for the .rb files.

CVSS3: 9.1
debian
почти 2 года назад

rack-cors (aka Rack CORS Middleware) 2.0.1 has 0666 permissions for th ...

github
почти 2 года назад

Rack CORS Middleware has Insecure File Permissions

CVSS3: 7.8
fstec
почти 2 года назад

Уязвимость программного обеспечения организации совместимости приложений Rack с CORS Rack-cors, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю оказать влияние на целостность, конфиденциальность и доступность информации

EPSS

Процентиль: 33%
0.0013
Низкий

9.1 Critical

CVSS3