CVE-2020-7385

drb_remote_codeexec exploit'ini çalıştıran bir Metasploit Framework kullanıcısı, savunmasız Distributed Ruby sınıf fonksiyonlarına olan bağımlılık nedeniyle, istemeden Metasploit'i söz konusu modül tarafından istismar edilen aynı deserialization sorununa maruz bırakacaktır. Metasploit Framework genellikle yüksek ayrıcalıklarla çalıştığından, bu durum Metasploit iş istasyonunda sistemin ele geçirilmesine yol açabilir. Bir saldırganın, "hack-back" tipi bir saldırıda Metasploit kullanıcısını etkilenen modülü kötü amaçlı bir uç noktaya karşı çalıştırmaya teşvik etmek için beklemesi gerekeceği unutulmamalıdır. Metasploit yalnızca drb_remote_codeexec modülü çalışırken savunmasızdır. Çoğu durumda bu işlem otomatik olarak gerçekleşemez.