CVE-2020-1693 in Spacewalk

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في برنامج Spacewalk حتى الإصدار 2.9، حيث كان عرضة لهجمات الكيانات الداخلية لـ XML عبر نقطة النهاية /rpc/api. يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال هذه الثغبة لاسترجاع محتوى ملفات معينة وإحداث حالة من إنكار الخدمة (DoS)، أو في ظروف معينة، تنفيذ أكواد عشوائية على خادم Spacewalk.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 27/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150278
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.04268
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1693
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1693/