PT-2019-14498
CVE-2019-16060
·
Publicado
2019-09-06
·
Atualizado
2020-08-24
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Airbrake Ruby notifier version 4.2.3
Description
The Airbrake Ruby notifier mishandles the
blacklist keys configuration option, which may lead to the disclosure of passwords to unauthorized actors.Recommendations
For Airbrake Ruby notifier version 4.2.3, update to version 4.2.4 to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾