Ruby WEBrick 远程目录遍历和信息泄露漏洞 CVE-2008-1145 CNNVD-200803-037
5.0
AV
AC
AU
C
I
A
发布：
2008-03-04
修订：
2023-08-01
当在支持\"＼\"路径分隔符或不敏感事件文件名的系统上运行时，Ruby 1.8.5-p115之前的1.8版本，1.8.6-p114版本以及1.9到1.9.0-1版本中的WEBrick中的目录遍历漏洞允许远程攻击者借助(1)\"..\\%5c\" (编码过的＼)序列，或(2)与：NondisclosureName选择中的模式相匹配的文件名，访问任意文件。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
