Ruby Gem echor 命令注入漏洞 CVE-2014-1834 CNNVD-201406-367
4.6
AV
AC
AU
C
I
A
发布：
2018-02-02
修订：
2018-02-14
Ruby Gem echor是软件开发者Pedro Del Gallego所研发的一套基于Ruby的Echo应用。 Ruby Gem echor 0.1.6版本中的/lib/echor/backplane.rb文件的‘perform_request’函数存在命令注入漏洞。本地攻击者可通过向用户名和密码添加分号利用该漏洞注入任意的代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
