The REXML gem before 3.2.5 in Ruby before 2.6.7, 2.7.x before 2.7.3, and 3.x before 3.0.1 does not properly address XML round-trip issues.

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 32/100)

• İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
• Önümüzdeki 30 günde sömürülme olasılığı %5 (FIRST EPSS); kayıtların %92,2 kadarından yüksek.
• İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
• Düzeltilmiş sürüm: rubygem-abrt (AlmaLinux:8) 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.4.0-1.module_el8.5.0+118+1ab773e1, 0.4.0-1.module_el8.3.0+6147+d0dfc1e4; rubygem-abrt-doc (AlmaLinux:8) 0.3.0-4.module_el8.5.0+259+8cec6917, 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.3.0-4.module_el8.5.0+2625+ec418553; rubygem-bson (AlmaLinux:8) 4.3.0-2.module_el8.5.0+2625+ec418553, 4.8.1-1.module_el8.5.0+117+35d1289b, 4.5.0-1.module_el8.5.0+2623+08a8ba32.
• Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 2 kez anıldı.

Şimdilik düşük öncelik. rubygem-abrt (AlmaLinux:8) 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.4.0-1.module_el8.5.0+118+1ab773e1, 0.4.0-1.module_el8.3.0+6147+d0dfc1e4; rubygem-abrt-doc (AlmaLinux:8) 0.3.0-4.module_el8.5.0+259+8cec6917, 0.4.0-1.module_el8.4.0+2399+4e3a532a, 0.3.0-4.module_el8.5.0+2625+ec418553; rubygem-bson (AlmaLinux:8) 4.3.0-2.module_el8.5.0+2625+ec418553, 4.8.1-1.module_el8.5.0+117+35d1289b, 4.5.0-1.module_el8.5.0+2623+08a8ba32 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS