CVE-2014-0130
Ruby on Rails Directory Traversal Vulnerability
CVSS
—
Sin CVSS
EPSS
53.7%
p99
KEV
SÍ
25 mar 2022
Exploit Today
80
0-100
Publicado: — · Última mod.: —
53.7%EPSS · 30 días53.7%
2026-09-172026-10-15
Producto
Rails / Ruby on Rails
Vulnerabilidad
Ruby on Rails Directory Traversal Vulnerability
Añadido a KEV
25 mar 2022
Remediar antes de
15 abr 2022
Uso conocido en ransomware
No
Descripción resumida
Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails allows remote attackers to read arbitrary files via a crafted request.
Acción requerida
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2014-0130