CVE-2013-2090
Publiée le 2014-05-27 · Dernière modification le 2026-06-16
Les applications Ruby utilisant la gem Creme Fraiche avant la version 0.6.1 sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut prendre le contrôle total de votre serveur simplement en envoyant un e-mail contenant un nom de fichier joint spécialement conçu. Bien que l'attaque nécessite que le serveur traite l'e-mail malveillant, elle peut être exécutée via le réseau sans aucun accès préalable à votre système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The set_meta_data function in lib/cremefraiche.rb in the Creme Fraiche gem before 0.6.1 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in the file name of an email attachment. NOTE: some of these details are obtained from third party information.