CVE-2020-8165
Se presenta una vulnerabilidad de deserialización de datos no confiables en rails versiones anteriores a 5.2.4.3, rails versiones anteriores a 6.0.3.1, que...
- Publicado
- 19 jun 2020
- Actualizado
- 9 may 2025
- Asignación de CNA
- hackerone
- Evidencia observada
- 7 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,8 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se presenta una vulnerabilidad de deserialización de datos no confiables en rails versiones anteriores a 5.2.4.3, rails versiones anteriores a 6.0.3.1, que puede permitir a un atacante desarmar los objetos proporcionados por el usuario en MemCacheStore y RedisCacheStore, lo que podría generar un RCE
Fuentes
6- CVE-2020-8165Exploit
Shell de exploit en Python para CVE-2020-8165, que proporciona una carga útil de shell inversa para ejecución remota de código en aplicaciones Rails vulnerables.
Demostración del exploit RCE por deserialización de Rails CVE-2020-8165 con la aplicación realista Shouter, generación de payload en Ruby y envenenamiento de caché Redis.
- CVE-2020-8165Exploit
Exploit en Python para CVE-2020-8165 dirigido a Rails MemCacheStore y RedisCacheStore. Permite ejecución remota de comandos mediante deserialización de objetos proporcionados por el usuario con interfaz basada en argparse.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.