HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2019-5418

CVSS 7.5v3.1pub. 2019-03-27upd. 2025-10-30

There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the target system's filesystem to be exposed.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Debian
OS
Debian
8.0
Fedora Project Fedora
OS
Fedoraproject
30
Opensuse Leap
OS
Opensuse
15.0
Red Hat Cloudforms
APP
Redhat
4.64.7
Red Hat Software Collections
APP
Redhat
1.0
Rubyonrails Rails
APP
Rubyonrails
5.2.0 – 5.2.2.1 (bez)5.1.0 – 5.1.6.2 (bez)5.0.0 – 5.0.7.2 (bez)3.0.0 – 4.2.11.1 (bez)

CISA KEV — szczegółyi

Dostawcai: Rails
Produkti: Ruby on Rails
Data dodania do KEVi: 7 lipca 2025
Termin remediation (USA)i: 28 lipca 2025(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta, przestrzegaj obowiązujących wytycznych BOD 22-01 dla usług w chmurze lub zaprzestań użytkowania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Rails Ruby on Rails zawiera lukę path traversal w Action View. Specjalnie spreparowane nagłówki accept w połączeniu z wywołaniami `render file:` mogą spowodować renderowanie dowolnych plików na serwerze docelowym, ujawniając ich zawartość.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Rails Ruby on Rails contains a path traversal vulnerability in Action View. Specially crafted accept headers in combination with calls to `render file:` can cause arbitrary files on the target server to be rendered, disclosing the file contents.

🔴