Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Ruby: Path traversal in Tempfile on windows OS due to unsanitized backslashes
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Ruby: Path traversal in Tempfile on windows OS due to unsanitized backslashes


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vulners.com


image
Hi team, Summary We've noticed that both arguments (basename and ext) of Tempfile on Windows are vulnerable to a path traversal which could allow unintentional file creating in arbitrary writable directories. Tempfile often has a user control either by basename or ext (or both). PoC ~~~ irb(main):029:0> Tempfile.open(["\..\..\..\..\..\Users\rootx\malicious",".rb"]) => # irb(main):030:0> puts dir C:\\Users\\rootx\\ Volume in drive C has no label. Volume Serial Number is C0F2-8D87 Directory of C:\Users\rootx ... REDACTED ... 21-03-2021 00:45 0 malicious20210321-22472-fvuodx.rb ... REDACTED ... ~~~ The same can be accomplished via ext argument. Thanks, Harsh and Rahul, HTTPVoid Impact Unintentional file creation in an arbitrary directory. Could potentially cause RCE in RoR... ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Ruby: Path traversal in Tempfile on windows OS due to unsanitized backslashes


📈 134.06 Punkte

📌 Python: Generate Temporary Files And Directories Using tempfile


📈 33.25 Punkte

📌 CVE-2014-1937 | Gamera up to 3.4.0 Temp File io.py tempfile.mktemp input validation (OSVDB-103301)


📈 33.25 Punkte

📌 Path traversal due to incorrect path validation


📈 29.55 Punkte

📌 [dos] Windows PowerShell - Unsanitized Filename Command Execution


📈 28.18 Punkte

📌 #0daytoday #Windows PowerShell - Unsanitized Filename Command Execution Exploit [remote #exploits #0day #Exploit]


📈 28.18 Punkte

📌 GGPowerShell / Windows PowerShell Unsanitized RCE File Tool


📈 28.18 Punkte

📌 [local] - ntfs-3g - Unsanitized modprobe Environment Privilege Escalation


📈 26.31 Punkte

📌 GitStack 2.3.10 Unsanitized Argument Remote Code Execution


📈 26.31 Punkte

📌 GitStack 2.3.10 Unsanitized Argument Remote Code Execution


📈 26.31 Punkte

📌 [remote] GitStack - Unsanitized Argument Remote Code Execution (Metasploit)


📈 26.31 Punkte

📌 #0daytoday #GitStack - Unsanitized Argument Remote Code Execution Exploit [remote #exploits #0day #Exploit]


📈 26.31 Punkte

📌 GitStack Unsanitized Argument Remote Code Execution


📈 26.31 Punkte

📌 [APPSEC-1900] Remote code execution by leveraging 1st stage unsanitized form input


📈 26.31 Punkte

📌 [APPSEC-1330] Unsanitized input led to denial of service


📈 26.31 Punkte

📌 Unsanitized woocommerce_attribute_label


📈 26.31 Punkte

📌 Apple macOS up to 11.0.1 Ruby path traversal


📈 24.1 Punkte

📌 CVE-2016-0752 | Ruby on Rails 3.0/4.0 Action View path traversal (RHSA-2016:0296 / BID-81801)


📈 24.1 Punkte

📌 CVE-2016-2097 | Ruby on Rails up to 3.2.22.1/4.1.14.1 Action View path traversal (Nessus ID 89791 / ID 168669)


📈 24.1 Punkte

📌 CVE-2019-18978 | rack-cors Gem up to 1.0.3 on Ruby path traversal


📈 24.1 Punkte

📌 CVE-2014-0130 | Ruby on Rails up to 3.2.17/4.0.4/4.1.0 Implicit Render render_implicit_action_test.rb path traversal (XFDB-93202 / Nessus ID 75375)


📈 24.1 Punkte

📌 Ruby After 25 Years by the Creator of Ruby


📈 22.02 Punkte

📌 espeak-ruby Gem up to 1.0.2 on Ruby lib/espeak/speech.rb speak/save/bytes/bytes_wav privilege escalation


📈 22.02 Punkte

📌 yajl-ruby gem 1.3.0 on Ruby yajl_encode.c Yajl::Parser.new.parse denial of service


📈 22.02 Punkte

📌 private_address_check Ruby Gem bis 0.4.x auf Ruby Socket TOCTOU Race Condition


📈 22.02 Punkte

📌 private_address_check Ruby Gem up to 0.4.x on Ruby Socket TOCTOU race condition


📈 22.02 Punkte

📌 espeak-ruby Gem bis 1.0.2 auf Ruby lib/espeak/speech.rb speak/save/bytes/bytes_wav erweiterte Rechte


📈 22.02 Punkte

📌 ruby-grape Gem on Ruby format cross site scripting


📈 22.02 Punkte

📌 London Trust Media Private Internet Access v82 on Linux /opt/pia/ruby/64/ruby privilege escalation


📈 22.02 Punkte

📌 yajl-ruby gem 1.3.0 auf Ruby yajl_encode.c Yajl::Parser.new.parse Denial of Service


📈 22.02 Punkte

📌 Pixar ruby-jss Gem up to 1.5.x on Ruby XML Document Remote Privilege Escalation


📈 22.02 Punkte

📌 Semiology in Ruby (What are Ruby Symbols) ?


📈 22.02 Punkte

📌 ruby-grape Gem auf Ruby format Cross Site Scripting


📈 22.02 Punkte

📌 CVE-2022-41722 | path-filepath on Windows filepath.Clean path traversal


📈 21.87 Punkte

📌 CVE-2019-5420: An RCE in Ruby on Rails due to an insecure deserialization bug in the Active Storage component


📈 20.56 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software