CVE-2020-26217

उच्चप्रकाशित

XStream में रिमोट कोड निष्पादन

प्रकाशित: 16 नव॰ 2020
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

85.0%

उच्च · अगले 30 दिन

प्रतिशत: 99.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

XStream संस्करण 1.4.14 से पहले रिमोट कोड निष्पादन के लिए संवेदनशील है। यह भेद्यता किसी दूरस्थ हमलावर को केवल संसाधित इनपुट स्ट्रीम में हेरफेर करके मनमाने शेल कमांड चलाने की अनुमति दे सकती है। केवल वे उपयोगकर्ता प्रभावित होते हैं जो ब्लॉकलिस्ट पर निर्भर हैं। XStream के सुरक्षा ढांचे की अनुमति सूची का उपयोग करने वाला कोई भी व्यक्ति प्रभावित नहीं है। लिंक की गई सलाह उन उपयोगकर्ताओं के लिए कोड समाधान प्रदान करती है जो अपग्रेड नहीं कर सकते। यह समस्या संस्करण 1.4.14 में ठीक कर दी गई है।

स्रोत

CVE-2020-26217PoC
CVE-2020-26217 && XStream RCE
CVE-2020-26217-XStreamएक्सप्लॉइट
CVE-2020-26217 XStream डिसीरियलाइज़ेशन का पीओसी
CVE-2020-26217-XStream-RCE-POCPoC
CVE-2020-26217 XStream RCE POC

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।