CVE-2017-0889

Krytyczne

Opublikowano: 13/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Gem Paperclip w wersji 3.1.4 i nowszych ma podatność na atak typu Server-Side Request Forgery (SSRF) w klasie Paperclip::UriAdapter. Atakujący mogą uzyskać dostęp do informacji o zasobach wewnętrznych sieci.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych informacji o zasobach wewnętrznych organizacji, co zwiększa ryzyko ataków na infrastrukturę sieciową.

Rekomendacja

Zaleca się aktualizację gemu Paperclip do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do zasobów sieciowych.

Oryginalny opis (angielski, źródło NVD)

Paperclip ruby gem version 3.1.4 and later suffers from a Server-SIde Request Forgery (SSRF) vulnerability in the Paperclip::UriAdapter class. Attackers may be able to access information about internal network resources.