RubyGems 安全漏洞 CVE-2012-2125 CNNVD-201310-090

5.8 AV AC AU C I A
发布： 2013-10-01
修订： 2014-01-14

RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。 RubyGems 1.8.22及之前的版本中存在安全漏洞，该漏洞源于程序可重定向HTTPS连接到HTTP。远程攻击者可利用该漏洞实施中间人攻击。

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有25条受影响产品信息