Skip to content
OpenAdvisories
Critical WID-SEC-2023-1042 1 CVE

Ruby: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 19, 2023 · Updated Jul 6, 2025 · Revision 3 · de-DE

Vendor: SUSE Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Ruby ist eine interpretierte, objektorientierte Skriptsprache.

Vulnerabilities 1

  • Medium —
    CVE-2015-3224 Public exploit Scanner template EPSS 49%

    Web Console (Ruby gem) contains whitelisted_ips bypass

    request.rb in Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelisted_ips protection mechanis…

    web-console RubyGems

Revision history

  1. #3

    Exploit aufgenommen, Auswirkungen neu bewertet

  2. #2

    Neue Updates von openSUSE aufgenommen

  3. #1

    Initiale Fassung

References