CVE:CVE-2015-3224
CNNVD:CNNVD-201506-458
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Web Console是一套基于Web的用于在服务器上执行shell命令的应用程序。
Ruby on Rails中使用的Web Console中的request.rb文件存在安全漏洞，该漏洞源于程序确定客户端IP地址时没有限制使用X-Forwarded-For头。远程攻击者可通过发送特制的请求利用该漏洞绕过whitelisted_ips保护机制。以下产品及版本受到影响：Ruby on Rails 3.x版本和4.x版本，Web Console 2.1.3之前版本。
solution:Upgrade rubyonrails web_console to a higher version than 2.1.2,and avoid the version (,2.1.2]