Spreedly Ruby codders-dataset gem 信息泄露漏洞 CVE-2014-4991 CNNVD-201407-650

2.1 AV AC AU C I A
发布： 2018-01-10
修订： 2018-01-30

Spreedly Ruby codders-dataset gem是美国Spreedly公司的一个用于创建和查找数据库中的数据集的API接口。 Spreedly Ruby codders-dataset gem 1.3.2.1版本中存在本地信息泄露漏洞，该漏洞源于程序将证书放到mysql dump命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息