Skip to content
OpenAdvisories
Medium WID-SEC-2025-1086 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 24, 2018 · Updated May 18, 2025 · Revision 9 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

Product

Die Produkte der Red Hat Enterprise Linux Produktfamilie sind Linux-Distribution der Firma Red Hat.

Vulnerabilities 1

  • High 7.5
    CVE-2018-3760 Public exploit Scanner template EPSS 26%

    Sprockets path traversal leads to information leak

    There is an information leak vulnerability in Sprockets. Versions Affected: 4.0.0.beta7 and lower, 3.7.1 and lower, 2.12.4 and lower. Specially crafted requests can be used to access files that exists on the filesystem that is outside an application's root di…

    HackerOne Sprockets sprockets ruby-sprockets Debian Ubuntu RubyGems

Revision history

  1. #9

    Neue Updates von openSUSE aufgenommen

  2. #8

    ?

  3. #7

    New remediations available

  4. #6

    New remediations available

  5. #5

    New remediations available

  6. #3

    Added references

  7. #4

    Version nicht vorhanden

  8. #1

    Initial Release

  9. #2

    Version nicht vorhanden

References