Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-1467 3 CVEs

Ruby on Rails: Mehrere Schwachstellen

Published Mar 13, 2019 · Updated Jul 17, 2025 · Revision 14 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand hervorzurufen oder beliebigen Programmcode auszuführen.

Product

Ruby on Rails ist ein in der Programmiersprache Ruby geschriebenes und quelloffenes Web Application Framework.

Vulnerabilities 3

  • High 7.5
    CVE-2019-5418 Exploited Public exploit Scanner template EPSS 99%

    Path Traversal in Action View

    There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the target system's filesystem to be exposed.

    rails https://github.com/rails/rails rails rails Debian Ubuntu RubyGems
    KEV Jul 7, 2025
  • Critical 9.8
    CVE-2019-5420 Public exploit EPSS 89%

    Use of Insufficiently Random Values in Railties Allows Remote Code Execution

    A remote code execution vulnerability in development mode Rails <5.2.2.1, <6.0.0.beta3 can allow an attacker to guess the automatically generated development mode secret token. This secret token can be used in combination with other Rails internals to escalat…

    rails https://github.com/rails/rails rails railties Debian RubyGems
  • High 7.5
    CVE-2019-5419

    Denial of Service Vulnerability in Action View

    There is a possible denial of service vulnerability in Action View (Rails) <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 where specially crafted accept headers can cause action view to consume 100% cpu and make the server unresponsive.

    rails https://github.com/rails/rails rails rails Debian Ubuntu RubyGems

Revision history

  1. #14

    Neue Updates von Ubuntu aufgenommen

  2. #13

    Aktive Ausnutzung gemeldet

  3. #12

    PoC für CVE-2019-5418 aufgenommen

  4. #11

    Neue Updates von SUSE aufgenommen

  5. #10

    Neue Updates von SUSE aufgenommen

  6. #9

    Neue Updates von SUSE aufgenommen

  7. #8

    Neue Updates von HCL aufgenommen

  8. #7

    Neue Updates von SUSE aufgenommen

  9. #6

    Neue Updates von Red Hat und SUSE aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Referenz(en) aufgenommen: FEDORA-2019-1CFE24DB5C

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von SUSE aufgenommen

  14. #1

    Initiale Fassung

References