> RailsAdmin 跨站脚本漏洞

RailsAdmin 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202101-895	CVE编号	CVE-2020-36190
发布时间	2021-01-12	更新时间	2021-01-20
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。

RailsAdmin 存在跨站脚本漏洞，攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：RailsAdmin 1.4.3之前、RailsAdmin 2.0.2之前。

漏洞补丁

目前厂商已发布升级了RailsAdmin 跨站脚本漏洞的补丁，RailsAdmin 跨站脚本漏洞的补丁获取链接：

https://github.com/sferik/rails_admin/commit/d72090ec6a07c3b9b7b48ab50f3d405f91ff4375

参考网址

来源:MISC

链接：https://github.com/sferik/rails_admin/commit/d72090ec6a07c3b9b7b48ab50f3d405f91ff4375

来源:MISC

链接：https://github.com/sferik/rails_admin/compare/v1.4.2...v1.4.3

来源:MISC

链接：https://github.com/sferik/rails_admin/blob/master/README.md

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-895