CVE-2020-11984exploração observada

CVE-2020-11984

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 90%

da publicação à arma1788 dias

Publicada no NVD7 de ago.

1ª PoC+1788d

VulnCheck+564d

probabilidade de exploração

90%top 1% das CVEs

exploração observada

simVulnCheck

1 exploit(s) público(s)

O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗

Afetado

1 produto (3 componentes)

Red Hat JBoss Enterprise Web Server 2

workaround: This flaw only affects specific httpd configurations which use the uwsgi protocol. It does not manifest itself when uwsgi protocol is not used. Commenting out "LoadModule proxy_uwsgi_module modules/mod_proxy_uwsgi.so" in…

Corrigido

8 produtos (361 componentes)

Red Hat JBoss Core Services on RHEL 6 Server · Red Hat Enterprise Linux AppStream (v. 8) · Red Hat JBoss Core Services on RHEL 7 Server · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.6) · e outros 3

correção ↗

Não afetado

3 produtos (16 componentes) — porque o código vulnerável não está presente no produto

Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5

Apache HTTP server 2.4.32 to 2.4.44 mod_proxy_uwsgi info disclosure and possible RCE

Produtos afetados

n/a · Apache HTTP Server

PoCs públicas encontradas — 1

vulncheckvulncheck.com/xdb/9f4dd9acdf55não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências