FICHE CVE
CVE-2020-7384
Publiée le 2020-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du framework Metasploit `msfvenom` sont concernés s'ils traitent un fichier APK spécialement conçu. Un attaquant peut exécuter des commandes arbitraires sur votre machine, bien que cela nécessite que vous téléchargiez et exécutiez manuellement le fichier malveillant. Comme l'attaque requiert une interaction spécifique de l'utilisateur et présente une complexité élevée, il ne s'agit pas d'un exploit à distance trivial.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rapid7's Metasploit msfvenom framework handles APK files in a way that allows for a malicious user to craft and publish a file that would execute arbitrary commands on a victim's machine.