科技 80

Ruby on Rails 關鍵漏洞成攻擊者目標

名為 KindaRails2Shell 的 Ruby on Rails 任意文件讀取漏洞，允許攻擊者遠端提取機密並執行任意代碼，對安全防護構成嚴重威脅。

值得注意漏洞嚴重且影響廣泛，對使用 Ruby on Rails 的系統安全構成重大威脅。

SecurityWeek 8/31 19:24

原文來源： SecurityWeek

名為 KindaRails2Shell 的任意文件讀取漏洞，允許攻擊者提取機密並遠端執行任意代碼。

此漏洞使得攻擊者能夠利用 Ruby on Rails 框架中的安全缺陷，進行未經授權的資料存取和代碼執行，對使用該框架的應用程式安全造成重大風險。