EDB-35352
funktionalRuby on Rails 3.0.5 - 'WEBrick::HTTPRequest' Module HTTP Header Injection
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Jimmy Banditveröffentlicht 2011-02-16Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2011-3187US | medium4.3 | Exploit | ||
The to_s method in actionpack/lib/action_dispatch/middleware/remote_ip.rb in Ruby on Rails 3.0.5 does not validate the X-Forwarded-For header in requests from IP addresses on a Cla… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan