PT-2024-28433 · Unknown · Rails Admin

Mshibuya · Publicado 2024-07-08 · Atualizado 2024-08-22 · CVE-2024-39308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do RailsAdmin anteriores à 3.1.3

RailsAdmin versão 2.2.1 e anteriores

Descrição

O problema é causado por um atributo title HTML com escape inadequado na visualização de lista do RailsAdmin, levando a uma vulnerabilidade de Cross-site Scripting (XSS). O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 3.1.3, atualize para a 3.1.4.

Para a versão 2.2.1 e anteriores, permaneça na versão 2.2.1 ou aplique a solução alternativa copiando a visualização de índice da versão do RailsAdmin em uso, modificando-a para escapar corretamente o atributo title HTML usando strip tags(value.to s) e colocando-a no aplicativo. Essa solução alternativa deve ser removida após a atualização do RailsAdmin.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-39308

GHSA-8QGM-G2VV-VWVC

Produtos afetados

Rails Admin

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39308.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/rails_admin/CVE-2024-39308.yml · Exploit
• https://github.com/railsadminteam/rails_admin · Nota
• https://github.com/railsadminteam/rails_admin/commit/b5a287d82e2cbd1737a1a01e11ede2911cce7fef · Correção
• https://github.com/railsadminteam/rails_admin/commit/d84b39884059c4ed50197cec8522cca029a17673 · Correção
• https://github.com/railsadminteam/rails_admin/security/advisories/GHSA-8qgm-g2vv-vwvc · Aviso do Fabricante
• https://github.com/railsadminteam/rails_admin/issues/3686 · Nota
• https://twitter.com/it_malibu/status/1811290387807691084 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39308 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1810352700304822567 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1810325757358440575 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-39308 · Aviso do Fabricante
• https://rubygems.org/gems/rails_admin/versions/2.3.0 · Correção
• https://osv.dev/vulnerability/GHSA-8qgm-g2vv-vwvc · Aviso do Fabricante
• https://twitter.com/rubylandnews/status/1810725771645718865 · Publicação no Twitter