CVE-2020-11016 in Manager

الملخص

بحسب VulDB • 01/08/2026

يحتوي IntelMQ Manager، بدءاً من الإصدار 1.1.0 وحتى قبل الإصدار 2.1.1، على ثغرة حيث يقوم الخلفية (backend) بمعالجة الرسائل بشكل غير صحيح عند إدخالها بواسطة المستخدم في وظيفة "إرسال" ضمن أداة الفحص (Inspect-tool) لمكون المراقبة (Monitor). يمكن لمهاجم لديه وصول إلى IntelMQ Manager استغلال هذه المشكلة لتنفيذ أكواد عشوائية بصلاحيات خادم الويب. يُصلح الإصدار 2.1.1 هذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 30/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154636
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.02334
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11016
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11016/