CVE-2020-11984
गंभीरप्रकाशित
Apache HTTP सर्वर 2.4.32 से 2.4.44 mod_proxy_uwsgi सूचना प्रकटीकरण और संभावित RCE
- प्रकाशित
- 7 अग॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H90.0%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Apache HTTP सर्वर 2.4.32 से 2.4.44 mod_proxy_uwsgi सूचना प्रकटीकरण और संभावित RCE
स्रोत
1- CVE-2020-11984एक्सप्लॉइट
CVE-2020-11984 के लिए Dockerized एक्सप्लॉइट जो कमजोर वेब सर्वरों पर Python-आधारित पेलोड के माध्यम से दूरस्थ कमांड निष्पादन को सक्षम करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।