En Apache ShardingSphere(incubator) versiones 4.0.0-RC3 y 4.0.0, la consola web de ShardingSphere usa la biblioteca SnakeYAML para analizar entradas YAML en...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
En Apache ShardingSphere(incubator) versiones 4.0.0-RC3 y 4.0.0, la consola web de ShardingSphere usa la biblioteca SnakeYAML para analizar entradas YAML en la carga de la configuración del origen de datos. SnakeYAML permite desglosar datos a un tipo Java mediante el uso de la etiqueta YAML. Descomponer datos no seguros puede conllevar a fallos de seguridad de RCE.
CVE-2020-1947 Python POC
Vulnerabilidad de ejecución remota de código en el análisis de YAML de Apache ShardingSphere UI
Prueba de concepto y análisis para CVE-2020-1947, una vulnerabilidad de ejecución remota de código por deserialización YAML en Apache ShardingSphere UI, incluyendo pasos de reproducción y guía de corrección.
Java relacionado con seguridad, demos de vulnerabilidades y técnicas, explotación de deserialización nativa de Java, Fastjson, Jackson, Hessian2, XML, y exploits de frameworks/middleware/funcionalidades como Spring, Dubbo, Shiro, CAS, Tomcat, RMI, Nexus, así como evasión de Java Security Manager, endurecimiento de seguridad de Dubbo-Hessian2 y otros códigos prácticos.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.