CVE-2020-5419 in RabbitMQ

Tóm tắt

Bởi VulDB • 03/06/2026

Các phiên bản RabbitMQ 3.8.x trước phiên bản 3.8.7 dễ bị tổn bảo mật liên quan đến việc trồng nhị phân trên Windows, cho phép thực thi mã tùy ý. Kẻ tấn công có đặc quyền ghi vào thư mục cài đặt RabbitMQ và truy cập cục bộ trên hệ điều hành Windows có thể tiến hành cuộc tấn công đánh cắp/trồng tệp nhị phân tại chỗ (binary planting) để thực thi mã tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Pivotal Software, Inc.
• Đặt trước: 03/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160485
• CPE: sẵn sàng
• CWE: CWE-427 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00452
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5419
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5419/