V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2026-07735
BDU
Высокий

Уязвимость модульного интерфейса веб-сервера Rack языка программирования Ruby связана с частичным сравнением. Эксплуатация уязвимости может…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость модульного интерфейса веб-сервера Rack языка программирования Ruby связана с частичным сравнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Теги · CWE
Без аутентификации
Затронутые продукты
Сообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения RackСообщество свободного программного обеспечения Rack
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
rackсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2026-34785