PT-2019-6555

CVE-2010-3299

تاريخ النشر

2019-11-12

تاريخ التحديث

2019-11-15

CVSS 3.1

6.5

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Ruby on Rails version 2.3

Description The issue concerns the encrypt/decrypt functions in Ruby on Rails, which are susceptible to padding oracle attacks.

Recommendations For Ruby on Rails version 2.3, update to a version that includes a fix for this issue to prevent exploitation.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾