CVE-2020-5419mediumCWE-427

CVE-2020-5419: falha de média gravidade em VMware Tanzu RabbitMQ

RabbitMQ arbitrary code execution using local binary planting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RabbitMQ

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.7epss 0.5%
RabbitMQ versions 3.8.x prior to 3.8.7 are prone to a Windows-specific binary planting security vulnerability that allows for arbitrary code execution. An attacker with write privileges to the RabbitMQ installation directory and local access on Windows could carry out a local binary hijacking (planting) attack and execute arbitrary code.
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
VMware Tanzu · RabbitMQ