CVE:CVE-2022-39224
CNNVD:CNNVD-202209-2274
ruby-arr-pm是Jordan Sissel个人开发者的一个用 Ruby 编写的 RPM 读取/写入库。旨在为 fpm 提供一种读写 RPM 的方法。
ruby-arr-pm 0.0.11版本及之前版本存在安全漏洞。攻击者利用该漏洞执行Shell脚本。
solution:Upgrade ruby-arr-pm_project ruby-arr-pm to a higher version than 0.0.12,and avoid the version (,0.0.12)