FICHE CVE
CVE-2013-5671
Publiée le 2014-05-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les applications Ruby utilisant la version 0.8.2 de la gem `fog-dragonfly` sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes système arbitraires sur le serveur, compromettant potentiellement l'ensemble de l'hôte. Étant donné que l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
lib/dragonfly/imagemagickutils.rb in the fog-dragonfly gem 0.8.2 for Ruby allows remote attackers to execute arbitrary commands via unspecified vectors.