CVE-2022-32224

Krytyczne

Opublikowano: 05/12/2022(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Występuje potencjalna podatność na eskalację do zdalnego wykonania kodu (RCE) w przypadku używania kolumn z serializacją YAML w Active Record w wersjach poniżej 7.0.3.1, 6.1.6.1, 6.0.5.1 oraz 5.2.8.1. Atakujący, który ma możliwość manipulacji danymi w bazie danych (np. poprzez SQL injection), może uzyskać możliwość eskalacji do RCE.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne wykonanie kodu na serwerze, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Active Record do wersji 7.0.3.1 lub nowszej, 6.1.6.1 lub nowszej, 6.0.5.1 lub nowszej oraz 5.2.8.1 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

A possible escalation to RCE vulnerability exists when using YAML serialized columns in Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 and <5.2.8.1 which could allow an attacker, that can manipulate data in the database (via means like SQL injection), the ability to escalate to an RCE.