Ruby on Rails Action View 目录遍历漏洞 CVE-2016-0752 CNNVD-201602-033
5.0
AV
AC
AU
C
I
A
发布：
2016-02-16
修订：
2019-08-08
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Action View是其中的一个用于渲染视图并可以在任何Ruby代码库中使用的独立代码库。 Ruby on Rails的Action View中存在目录遍历漏洞。远程攻击者可借助应用程序对‘render’方法的无限制使用和路径名中的目录遍历字符‘..’利用该漏洞读取任意文件。以下版本受到影响：Ruby on Rails 3.2.22.1之前版本，4.1.14.1之前4.0.x版本和4.1.x版本，4.2.5.1之前4.2.x版本，5.0.0.beta1.1之前5.x版本。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有52条受影响产品信息
