EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2019-5418 Exposición de archivos en Action View

Una falla de exposición de contenido de archivos en Action View permite que encabezados Accept especialmente manipulados expongan el contenido de archivos arbitrarios del sistema de archivos del objetivo. Afecta a las versiones anteriores a 5.2.2.1, 5.1.6.2, 5.0.7.2, 4.2.11.1 y v3.

Alerta de Nureq Monitor

Detectada 13 OCT · 10:53

CVSS 3.1

7.5ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

98,5 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 07/07/2025

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2019-5418

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 7 de julio de 2025 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 28 de julio de 2025. Corregirla es prioritario.

Productos y versiones afectadas

Rails https://github.com/rails/rails
- 5.2.2.1
- 5.1.6.2
- 5.0.7.2
- 4.2.11.1

Qué hacer

Verificá si usás https://github.com/rails/rails y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

5t1ck/rails-doubletap-py PUBLICADO 13 OCT · 10:53

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Ninguna
DISPONIBILIDAD (A): Ninguna

Abrir la calculadora completa

Descripción original

There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the target system's filesystem to be exposed.

Referencias

www.exploit-db.com/exploits/46585/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
packetstormsecurity.com/files/152178/Rails-5.2.1-Arbitrary-File-Content-Disclosure.htmlX_REFSOURCE_MISC
www.openwall.com/lists/oss-security/2019/03/22/1MAILING-LIST · X_REFSOURCE_MLIST
weblog.rubyonrails.org/2019/3/13/Rails-4-2-5-1-5-1-6-2-have-been-released/X_REFSOURCE_CONFIRM
groups.google.com/forum/#%21topic/rubyonrails-security/pFRKI96Sm8QX_REFSOURCE_CONFIRM
lists.debian.org/debian-lts-announce/2019/03/msg00042.htmlMAILING-LIST · X_REFSOURCE_MLIST
access.redhat.com/errata/RHSA-2019:0796VENDOR-ADVISORY · X_REFSOURCE_REDHAT
lists.opensuse.org/opensuse-security-announce/2019-05/msg00011.htmlVENDOR-ADVISORY · X_REFSOURCE_SUSE
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…VENDOR-ADVISORY · X_REFSOURCE_FEDORA
access.redhat.com/errata/RHSA-2019:1149VENDOR-ADVISORY · X_REFSOURCE_REDHAT
access.redhat.com/errata/RHSA-2019:1147VENDOR-ADVISORY · X_REFSOURCE_REDHAT
access.redhat.com/errata/RHSA-2019:1289VENDOR-ADVISORY · X_REFSOURCE_REDHAT
web.archive.org/web/20190313201629/weblog.rubyonrails.org/2019/3/13/Rails-4-2-5-1-5-1-6-2…
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-5418GOVERNMENT-RESOURCE

Historial de la alerta

13 OCT · 10:53EXPLOIT PÚBLICO Se publicó el repositorio 5t1ck/rails-doubletap-py.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.