Impatto Sistemico

Alto (66.02)

Sintesi

Rilasciato aggiornamento per risolvere una vulnerabilità di sicurezza con gravità “critica” in Ruby on Rails, noto framework open source per lo sviluppo di applicazioni web, scritto nel linguaggio di programmazione Ruby. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la lettura di file arbitrari sul filesystem dei sistemi interessati e, in particolari condizioni, l’esecuzione di codice arbitrario.

Tipologia

• Arbitrary File Read
• Remote Code Execution

Prodotti e/o versioni affette

Ruby on Rails Active Storage

• 7.2.3.x, versioni precedenti alla 7.2.3.2
• 8.0.x precedenti alla 8.0.5.1
• 8.1.x precedenti alla 8.1.3.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.