CVE-2017-0905
KrytyczneStreszczenie
Biblioteka klienta Recurly w wersjach przed 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11.3 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource#find', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.
Ocena ryzyka
Organizacje korzystające z tej biblioteki mogą być narażone na wyciek poufnych informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację biblioteki do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Recurly Client Ruby Library before 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11.3 is vulnerable to a Server-Side Request Forgery vulnerability in the "Resource#find" method that could result in compromise of API keys or other critical resources.