FICHE CVE
CVE-2013-5036
Publiée le 2014-05-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Square Squash est affecté par une faille dans la manière dont son API gère les documents YAML. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue à l'API pour exécuter du code arbitraire sur votre serveur. Il s'agit d'une attaque de faible complexité qui ne nécessite qu'un accès réseau et aucune interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Square Squash allows remote attackers to execute arbitrary code via a YAML document in the (1) namespace parameter to the deobfuscation function or (2) sourcemap parameter to the sourcemap function in app/controllers/api/v1_controller.rb.