Critical Rails Flaw laisse les attaquants écrire des fichiers de serveur via Crafted ImageMagick Uploads
Ce qui est confirmé
Un défaut critique dans Ruby on Rails pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le serveur d'une application en téléchargeant un fichier conçu si l'application traite les téléchargements à l'aide d'ImageMagick. Le projet Rails a révélé la faille dans un avis et l'a corrigé dans les versions 8.1.4.1 et 8.0.5.2. Le défaut est dans Active Storage, la partie de Rails qui gère les téléchargements de fichiers. Certaines applications stockent
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
À évaluer : pas de score public
Aucun score disponible : lisez la source pour juger.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.