ACTIEF MISBRUIKT

CVE-2016-0752: Ruby on Rails Directory Traversal Vulnerability

Gegevens
LeverancierRails
ProductRuby on Rails
Actief misbruiktJa
Toegevoegd aan CISA KEV25 mrt 2022
CISA-deadline (Amerikaanse overheid)15 apr 2022
Zwakte (CWE)CWE-22

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

Directory traversal vulnerability in Action View in Ruby on Rails allows remote attackers to read arbitrary files.

BRONNEN

Andere lekken bij Rails

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.