paratrooper-newrelic gem for Ruby 信息泄露漏洞 CVE-2014-1234 CNNVD-201401-141
2.1
AV
AC
AU
C
I
A
发布：
2014-01-10
修订：
2014-01-10
paratrooper-newrelic gem for Ruby是一个基于Ruby语言的用于在Paratrooper部署期间向Newrelic服务发送停止应用程序监控通知的包。 paratrooper-newrelic gem for Ruby 1.0.1版本中存在信息泄露漏洞。本地恶意用户可通过监视curl进程利用该漏洞获取X-Api-Key值。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
