Katalog CVE
CVE-2017-0909
KrytyczneStreszczenie
Gem ruby private_address_check w wersji przed 0.4.1 jest podatny na obejście zabezpieczeń z powodu niekompletnej czarnej listy powszechnych adresów prywatnych/lokalnych, które są używane do zapobiegania oszustwom związanym z żądaniami po stronie serwera.
Ocena ryzyka
Organizacje mogą być narażone na ataki typu server-side request forgery, co może prowadzić do nieautoryzowanego dostępu do wewnętrznych zasobów.
Rekomendacja
Zaleca się aktualizację gemu private_address_check do wersji 0.4.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The private_address_check ruby gem before 0.4.1 is vulnerable to a bypass due to an incomplete blacklist of common private/local network addresses used to prevent server-side request forgery.