Security News
The Hacker News 취약점

레일즈의 치명적인 취약점으로 인해 공격자가 조작된 ImageMagick 파일을 업로드하여 서버 파일에 내용을 기록할 수 있음

Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads

Ruby on Rails의 중대한 취약점으로 인해, 앱이 ImageMagick을 사용하여 파일 업로드를 처리하는 경우, 인증되지 않은 공격자가 조작된 파일을 업로드함으로써 앱 서버에 임의의 파일을 작성할 수 있습니다. Rails 프로젝트는 권고문을 통해 이 취약점을 공개했으며, 버전 8.1.4.1에서 이를 수정했습니다.

원문 보기 · The Hacker News ↗

← 목록