RubyGems 安全漏洞
| CNNVD-ID编号 |
CNNVD-202209-465 |
CVE编号 |
CVE-2022-36073 |
| 发布时间 |
2022-09-07 |
更新时间 |
2022-09-08 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。
RubyGems 存在安全漏洞，该漏洞源于密码和电子邮件更改确认代码中的错误允许攻击者将其RubyGems.org帐户的电子邮件更改为无主的电子邮件地址，访问电子邮件已更改的帐户可能使攻击者能够保存该帐户的API密钥，并且当合法用户尝试使用其电子邮件创建帐户并被授予访问权限时，攻击者将能够发布和删除这些版本。
漏洞补丁
目前厂商已发布升级了RubyGems 安全漏洞的补丁，RubyGems 安全漏洞的补丁获取链接：
https://github.com/rubygems/rubygems.org/security/advisories/GHSA-8qpf-wf2p-25vg
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
