FICHE CVE

CVE-2017-0889

Publiée le 2017-11-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications Ruby utilisant la gem Paperclip (version 3.1.4 et ultérieures) sont vulnérables aux falsifications de requêtes côté serveur (SSRF). Un attaquant distant non authentifié peut forcer le serveur à effectuer des requêtes vers des ressources du réseau interne, exposant potentiellement des données internes sensibles ou interagissant avec des services cachés. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Falsification de requête côté serveur (SSRF) · CWE-918

Publiée2017-11-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Paperclip ruby gem version 3.1.4 and later suffers from a Server-SIde Request Forgery (SSRF) vulnerability in the Paperclip::UriAdapter class. Attackers may be able to access information about internal network resources.