CVE-2020-8163
mediumPriorität · beachten · 74EPSS 0.825 · 100. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–8.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (4)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-48716Rails 5.0.1 - Remote Code ExecutionPoC · exploit_db
- RedBinaryRabbit/CVE-2020-8163This is a exploit code for CVE-2020-8163PoC · poc_in_github
- h4ms1k/CVE-2020-8163Enviroment and exploit to rce testPoC · poc_in_github
betroffene Produkte (13)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-cr3x-7m39-c6jqRemote code execution via user-provided local names in ActionView2020-07-07ghsa · osvUS
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that would allow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
- BIT-rails-2020-81632024-03-06vendor · osvUS
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (22)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.nsfocus.net/vulndb/48031cnnvd
- https://cxsecurity.com/issue/WLB-2020070150cnnvd
- https://github.com/rails/rails/commit/b395acf4673045c03fc7845b5103b801f0a5950dPatchcnnvd
- https://groups.google.com/g/rubyonrails-security/c/hWuKcHyoKh0cnnvd
- https://hackerone.com/reports/304805cnnvd
- https://lists.debian.org/debian-lts-announce/2020/07/msg00013.htmlcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-8163cnnvd
- https://packetstormsecurity.com/files/158604/Ruby-On-Rails-5.0.1-Remote-Code-Execution.htmlcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan