Udnyttet sårbarhed
Rails Ruby on Rails Path Traversal-sårbarhed
Rails Ruby on Rails indeholder en path traversal-sårbarhed i Action View. Særligt udformede accept headers i kombination med kald til `render file:` kan få vilkårlige filer på målserveren til at blive renderet, hvilket afsløring filindholdet.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD