CVE-2020-7350

Rapid7 Metasploit Framework-ün 5.0.85 versiyasından əvvəlki versiyaları CWE-78: OS Command Injection boşluğuna malikdir; burada libnotify plagini uzaq kompüterin host adı və ya xidmət adı vasitəsilə etibarsız istifadəçi məlumatlarını qəbul edir. Hücumçu müxtəlif mənbələrdən Metasploit tərəfindən idxal ediləcək xüsusi hazırlanmış host adı və ya xidmət adı yaradaraq operatorun terminalında əmr inyeksiyasını tetikləyə bilər. Qeyd edək ki, bu problemə yalnız Metasploit Framework və plagin sistemini açıq şəkildə təqdim edən məhsullar həssasdır — xüsusilə bura Rapid7 Metasploit Pro daxil deyil. Həmçinin qeyd olunmalıdır ki, bu zəiflik normal skan əməliyyatı vasitəsilə tetiklenə bilməz — hücumçu db_import əmri ilə emal olunan fayl təqdim etməlidir.