← Toutes les actualitésLire l'article ↗
Faille critique dans Rails permettant à des attaquants d'écrire des fichiers sur le serveur via des envois ImageMagick forgés
Titre original (traduit automatiquement) : Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads
Texte original (en anglais)
An attacker could write arbitrary files and read sensitive files via images uploaded to the Rails Active Storage ImageMagick integration, possibly positioning a threat actor for lateral movement.
Source originale
darkreading.com
2 médias en ont parlé
Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads ↗
thehackernews.com · 4 nov.