PT-2021-12714 · Rubygems · Action Pack
Publicado
2021-01-06
·
Atualizado
2024-06-15
·
CVE-2020-8264
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
gem actionpack versões 6.0.0 e posteriores
Descrição:
Existe uma possível vulnerabilidade XSS no middleware Actionable Exceptions quando uma aplicação está sendo executada no modo de desenvolvimento, permitindo que um invasor execute JavaScript no contexto da aplicação local ao enviar ou incorporar uma URL especialmente criada.
Recomendações:
Para as versões 6.0.0 e posteriores do gem actionpack, desative o middleware Actionable Exceptions no ambiente de desenvolvimento adicionando a linha
config.middleware.delete ActionDispatch::ActionableExceptions ao arquivo config/environment/development.rb até que um patch possa ser aplicado.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Action Pack