FICHE CVE

CVE-2022-30123

Publiée le 2022-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications Ruby utilisant des versions affectées du framework de serveur web Rack sont vulnérables à une attaque par injection de commandes (shell escape) via ses composants de journalisation. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour exécuter des commandes arbitraires sur votre serveur avec des privilèges système complets. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exploitation est triviale si le serveur est exposé sur Internet.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

CWE-150

Publiée2022-12-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.