CVE-2017-0905
Publiée le 2017-11-13 · Dernière modification le 2026-06-17
Les applications utilisant des versions obsolètes de la bibliothèque Ruby Recurly Client sont vulnérables à une faille de type server-side request forgery (SSRF). Un attaquant distant non authentifié peut exploiter cette faille pour forcer votre serveur à effectuer des requêtes non autorisées, permettant potentiellement le vol de clés API ou l'accès à d'autres ressources internes. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution est relativement simple si la bibliothèque concernée est exposée au trafic réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Recurly Client Ruby Library before 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11.3 is vulnerable to a Server-Side Request Forgery vulnerability in the "Resource#find" method that could result in compromise of API keys or other critical resources.