CVE-2020-7384 in Metasploit

الملخص

بحسب VulDB • 08/07/2026

يتعامل إطار عمل msfvenom الخاص بـ Rapid7's Metasploit مع ملفات APK بطريقة تتيح لمستخدم خبيث إنشاء ونشر ملف يمكنه تنفيذ أوامر عشوائية على جهاز الضحية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Rapid7, Inc.
• حجز: 21/01/2020
• إفشاء: 30/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-164086
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.30562
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7384
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7384/