CVE-2013-1756

Les applications Ruby on Rails utilisant la gem Dragonfly (versions 0.7 < 0.8.6 et 0.9.x < 0.9.13) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut exécuter des commandes arbitraires sur votre serveur en envoyant simplement une requête réseau spécialement conçue. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exploit est relativement simple à exécuter si le logiciel est exposé sur Internet.