CVE-2020-1947
En Apache ShardingSphere(incubator) versiones 4.0.0-RC3 y 4.0.0, la consola web de ShardingSphere usa la biblioteca SnakeYAML para analizar entradas YAML en...
- Publicado
- 11 mar 2020
- Actualizado
- 4 ago 2024
- Asignación de CNA
- apache
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En Apache ShardingSphere(incubator) versiones 4.0.0-RC3 y 4.0.0, la consola web de ShardingSphere usa la biblioteca SnakeYAML para analizar entradas YAML en la carga de la configuración del origen de datos. SnakeYAML permite desglosar datos a un tipo Java mediante el uso de la etiqueta YAML. Descomponer datos no seguros puede conllevar a fallos de seguridad de RCE.
Fuentes
5- CVE-2020-1947Exploit
Vulnerabilidad de ejecución remota de código en el análisis de YAML de Apache ShardingSphere UI
- CVE-2020-1947Exploit
CVE-2020-1947 Python POC
Prueba de concepto y análisis para CVE-2020-1947, una vulnerabilidad de ejecución remota de código por deserialización YAML en Apache ShardingSphere UI, incluyendo pasos de reproducción y guía de corrección.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.