Ruby on Rails Authlogic gem SQL注入漏洞 CVE-2012-5664 CNNVD-201212-363 CNNVD-201301-062 CNNVD-201301-063
-
AV
AC
AU
C
I
A
发布：
2012-12-26
修订：
2023-11-07
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。 Ruby on Rails中的Authlogic gem中存在SQL注入漏洞。通过带有secret_token值的特制参数，远程攻击者利用该漏洞执行任意SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有149条受影响产品信息
