CVE-2015-1820
KrytyczneStreszczenie
Klient REST dla Ruby (rest-client) przed wersją 1.8.0 umożliwia zdalnym atakującym przeprowadzanie ataków typu session fixation lub uzyskiwanie wrażliwych informacji o ciasteczkach poprzez wykorzystanie przekazywania ciasteczek ustawionych w odpowiedzi na przekierowanie.
Ocena ryzyka
Atakujący mogą przejąć sesje użytkowników lub uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację klienta REST do wersji 1.8.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
REST client for Ruby (aka rest-client) before 1.8.0 allows remote attackers to conduct session fixation attacks or obtain sensitive cookie information by leveraging passage of cookies set in a response to a redirect.