CVE-2020-5419 in RabbitMQ

Riassunto

di VulDB • 18/06/2026

Le versioni di RabbitMQ 3.8.x precedenti alla 3.8.7 sono vulnerabili a una vulnerabilità di sicurezza specifica per Windows di tipo binary planting che consente l'esecuzione di codice arbitrario. Un attaccante con privilegi di scrittura nella directory di installazione di RabbitMQ e accesso locale su Windows potrebbe eseguire un attacco di hijacking (planting) di binari locali ed eseguire codice arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Pivotal Software, Inc.
• Prenotare: 03/01/2020
• Moderazione: accettato
• Voce: VDB-160485
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00452
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5419
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5419/