CVE:CVE-2012-6497
CNNVD:CNNVD-201301-063
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。
Ruby on Rails 3.2.10之前版本中的Authlogic gem中存在漏洞，该漏洞源于使用潜在的不安全find_by_id方法调用。通过在已知secret_token值的环境下特制的参数（如开源产品中的secret_token.rb值），远程攻击者利用该漏洞进行SQL注入攻击。
solution:Upgrade rubyonrails rails to a higher version than 3.2.10,and avoid the version (,3.2.10)