CVE-2020-9496
XML-RPC अनुरोध Apache OFBiz 17.12.03 में असुरक्षित डिसीरियलाइज़ेशन और क्रॉस-साइट स्क्रिप्टिंग समस्याओं के प्रति संवेदनशील हैं
- प्रकाशित
- 15 जुल॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 4 अग॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XML-RPC अनुरोध Apache OFBiz 17.12.03 में असुरक्षित डिसीरियलाइज़ेशन और क्रॉस-साइट स्क्रिप्टिंग समस्याओं के प्रति संवेदनशील हैं
स्रोत
ofbiz/CVE-2020-9496
Unsafe deserialization of XMLRPC arguments in ApacheOfBiz (CVE-2020-9496)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/ofbiz:17.12.01(ofbiz/CVE-2020-9496/docker-compose.yml:services.web.image)
modules/exploits/linux/http/apache_ofbiz_deserialization.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/apache_ofbiz_deserialization.platform)
- verification: check_declared($.exploit_linux/http/apache_ofbiz_deserialization.check)
http/cves/2020/CVE-2020-9496.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।