CVE-2017-0905

The Recurly Client Ruby Library before 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11.3 is vulnerable to a Server-Side Request Forgery vulnerability in the "Resource#find" method that could result in compromise of API keys or other critical resources.
SSRF
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
9.8 CRITICAL
NETWORK
LOW
NONE
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
hackeroneCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 66%
VendorProductVersion
recurlyrecurly_client_ruby
2.0.0
recurlyrecurly_client_ruby
2.0.1
recurlyrecurly_client_ruby
2.0.2
recurlyrecurly_client_ruby
2.0.3
recurlyrecurly_client_ruby
2.0.4
recurlyrecurly_client_ruby
2.0.5
recurlyrecurly_client_ruby
2.0.6
recurlyrecurly_client_ruby
2.0.7
recurlyrecurly_client_ruby
2.0.8
recurlyrecurly_client_ruby
2.0.9
recurlyrecurly_client_ruby
2.0.10
recurlyrecurly_client_ruby
2.0.11
recurlyrecurly_client_ruby
2.0.12
recurlyrecurly_client_ruby
2.1.0
recurlyrecurly_client_ruby
2.1.0:c
recurlyrecurly_client_ruby
2.1.1
recurlyrecurly_client_ruby
2.1.2
recurlyrecurly_client_ruby
2.1.3
recurlyrecurly_client_ruby
2.1.4
recurlyrecurly_client_ruby
2.1.5
recurlyrecurly_client_ruby
2.1.6
recurlyrecurly_client_ruby
2.1.7
recurlyrecurly_client_ruby
2.1.8
recurlyrecurly_client_ruby
2.1.9
recurlyrecurly_client_ruby
2.1.10
recurlyrecurly_client_ruby
2.2.0
recurlyrecurly_client_ruby
2.2.1
recurlyrecurly_client_ruby
2.2.2
recurlyrecurly_client_ruby
2.2.3
recurlyrecurly_client_ruby
2.2.4
recurlyrecurly_client_ruby
2.3.0
recurlyrecurly_client_ruby
2.3.0:beta1
recurlyrecurly_client_ruby
2.3.1
recurlyrecurly_client_ruby
2.3.2
recurlyrecurly_client_ruby
2.3.3
recurlyrecurly_client_ruby
2.3.4
recurlyrecurly_client_ruby
2.3.5
recurlyrecurly_client_ruby
2.3.6
recurlyrecurly_client_ruby
2.3.7
recurlyrecurly_client_ruby
2.3.8
recurlyrecurly_client_ruby
2.3.9
recurlyrecurly_client_ruby
2.4.0
recurlyrecurly_client_ruby
2.4.1
recurlyrecurly_client_ruby
2.4.2
recurlyrecurly_client_ruby
2.4.3
recurlyrecurly_client_ruby
2.4.4
recurlyrecurly_client_ruby
2.4.5
recurlyrecurly_client_ruby
2.4.6
recurlyrecurly_client_ruby
2.4.7
recurlyrecurly_client_ruby
2.4.8
recurlyrecurly_client_ruby
2.4.9
recurlyrecurly_client_ruby
2.4.10
recurlyrecurly_client_ruby
2.5.0
recurlyrecurly_client_ruby
2.5.1
recurlyrecurly_client_ruby
2.5.2
recurlyrecurly_client_ruby
2.5.3
recurlyrecurly_client_ruby
2.6.0
recurlyrecurly_client_ruby
2.6.1
recurlyrecurly_client_ruby
2.6.2
recurlyrecurly_client_ruby
2.7.0
recurlyrecurly_client_ruby
2.7.1
recurlyrecurly_client_ruby
2.7.2
recurlyrecurly_client_ruby
2.7.3
recurlyrecurly_client_ruby
2.7.4
recurlyrecurly_client_ruby
2.7.5
recurlyrecurly_client_ruby
2.7.6
recurlyrecurly_client_ruby
2.7.7
recurlyrecurly_client_ruby
2.8.0
recurlyrecurly_client_ruby
2.8.0:rc1
recurlyrecurly_client_ruby
2.8.0:rc3
recurlyrecurly_client_ruby
2.8.1
recurlyrecurly_client_ruby
2.9.0
recurlyrecurly_client_ruby
2.9.1
recurlyrecurly_client_ruby
2.10.0
recurlyrecurly_client_ruby
2.10.1
recurlyrecurly_client_ruby
2.10.2
recurlyrecurly_client_ruby
2.10.3
recurlyrecurly_client_ruby
2.11.0
recurlyrecurly_client_ruby
2.11.1
recurlyrecurly_client_ruby
2.11.2
𝑥
= Vulnerable software versions
Common Weakness Enumeration
References
https://dev.recurly.com/page/ruby-updates
https://github.com/recurly/recurly-client-ruby/commit/1bb0284d6e668b8b3d31167790ed6db1f6ccc4be
https://hackerone.com/reports/288635
https://dev.recurly.com/page/ruby-updates
https://github.com/recurly/recurly-client-ruby/commit/1bb0284d6e668b8b3d31167790ed6db1f6ccc4be
https://hackerone.com/reports/288635