CVE-2020-4464
IBM WebSphere Application Server 7.0, 8.0, 8.5 und 9.0 (traditionell) könnten es einem entfernten Angreifer ermöglichen, beliebigen Code auf einem System...
- Veröffentlicht
- 17.07.2020
- Aktualisiert
- 17.09.2024
- CNA zuweisen
- ibm
- Beweise beobachtet
- 04.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 96,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
# IBM WebSphere Application Server 7.0, 8.0, 8.5 und 9.0 (traditionell) könnten es einem entfernten Angreifer ermöglichen, beliebigen Code auf einem System mit einer speziell präparierten Sequenz serialisierter Objekte über den SOAP-Connector auszuführen. IBM X-Force ID: 181489.
Quellen
2- WebSphere-WSIF-gadgetExploit
CVE-2020-4464 / CVE-2020-4450
Go-basierte Exploit-Implementierung für CVE-2020-4464 und CVE-2020-4450, die Proof-of-Concept-Code bereitstellt, um diese spezifischen Schwachstellen zu demonstrieren und zu testen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.