CVE-2020-11016 in Manager

Tóm tắt

Bởi VulDB • 01/08/2026

IntelMQ Manager, từ phiên bản 1.1.0 trở đi và trước phiên bản 2.1.1, có một lỗ hổng bảo mật do backend xử lý không đúng các tin nhắn được cung cấp bởi đầu vào của người dùng trong chức năng "gửi" (send) của công cụ Inspect thuộc thành phần Monitor. Một kẻ tấn công có quyền truy cập vào IntelMQ Manager có thể khai thác vấn đề này để thực thi mã tùy ý với đặc quyền của máy chủ web. Phiên bản 2.1.1 đã khắc phục lỗ hổng bảo mật này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154636
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02334
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11016
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11016/