Saltar al contenido
Acceso clientes Agendar
CVE-2016-0752

Ruby on Rails Directory Traversal Vulnerability

Rails · Ruby on Rails · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Directory traversal vulnerability in Action View in Ruby on Rails allows remote attackers to read arbitrary files.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Rails en el catálogo

  • CVE-2019-5418 Vulnerabilidad de recorrido de directorios (path traversal) en Rails Ruby on Rails Alta 07-07-2025
  • CVE-2014-0130 Ruby on Rails Directory Traversal Vulnerability Alta 25-03-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.