Aller au contenu
en Se connecter
Non notée

CVE-2019-5420 A remote code execution vulnerability in development mode…

Description

A remote code execution vulnerability in development mode Rails <5.2.2.1, <6.0.0.beta3 can allow an attacker to guess the automatically generated development mode secret token. This secret token can be used in combination with other Rails internals to escalate to a remote code execution exploit.

Produits et versions touchés

Produit Versions touchées Corrigé en
https://github.com/rails/rails 6.0.0.beta3 Pas de correctif indiqué
https://github.com/rails/rails 5.2.2.1 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de https://github.com/rails/rails

Les 3 CVE de https://github.com/rails/rails →
CVE-2019-5419 There is a possible denial of service vulnerability in Action View… Non notée CVE-2019-5418 Rails Ruby on Rails Path Traversal Vulnerability 7.5 Élevée
Suivre cette CVE