CVE-2019-20807· NVD / CVE Program· CNA mitre

In Vim before 8.1.0881, users can circumvent the rvim restricted mode and execute arbitrary OS commands via scripting interfaces (e.g., Pyth

In Vim before 8.1.0881, users can circumvent the rvim restricted mode and execute arbitrary OS commands via scripting interfaces (e.g., Python, Ruby, or Lua).

СредняяCVSS 5.3 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 28 мая 2020 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,5 % · 40-й процентиль
CWE: CWE-78

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 21 / 40 · 5.3 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,5 %

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

Вендор	Продукт	CPE
vim	vim	cpe:2.3:a:vim:vim
debian	debian linux	cpe:2.3:o:debian:debian_linux
opensuse	leap	cpe:2.3:o:opensuse:leap
canonical	ubuntu linux	cpe:2.3:o:canonical:ubuntu_linux
apple	mac os x	cpe:2.3:o:apple:mac_os_x
starwindsoftware	command center	cpe:2.3:a:starwindsoftware:command_center
starwindsoftware	san \& nas	cpe:2.3:a:starwindsoftware:san_\&_nas

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

apple mac os x10.13.6
apple mac os x10.14.6
canonical ubuntu linux16.04
canonical ubuntu linux18.04
debian debian linux9.0
opensuse leap15.1
starwindsoftware command center2
starwindsoftware san & nas1.0
vim vimдо 8.1.0881

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	vim	до 2:8.1.2136-1	2:8.1.2136-1
Debian:9	vim	до 2:8.0.0197-4+deb9u4	2:8.0.0197-4+deb9u4
openSUSE:Leap 15.1	vim	до 8.0.1568-lp151.5.6.1	8.0.1568-lp151.5.6.1
Red Hat:enterprise_linux:8::appstream	vim-common	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-common-debuginfo	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-debuginfo	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-debugsource	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-enhanced	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-enhanced-debuginfo	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-filesystem	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-minimal-debuginfo	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-X11	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::appstream	vim-X11-debuginfo	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::baseos	vim	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Red Hat:enterprise_linux:8::baseos	vim-minimal	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
Rocky Linux:8	vim	до 2:8.0.1763-15.el8	2:8.0.1763-15.el8
SUSE:HPE Helion OpenStack 8	vim	до 7.4.326-17.6.1	7.4.326-17.6.1
SUSE:Linux Enterprise Module for Basesystem 15 SP1	vim	до 8.0.1568-5.6.1	8.0.1568-5.6.1
SUSE:Linux Enterprise Point of Sale 11 SP3	vim	до 7.2-8.21.6.2	7.2-8.21.6.2

Тот же продукт

vim: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2008-2712Vim 7.1.314, 6.4, and other versions allows user-assisted remote attackers to execute arbitrary commands via Vim scripts that do not properl
42В плане
CVE-2022-0318Heap-based Buffer Overflow in vim/vim
40В плане
CVE-2019-12735getchar.c in Vim before 8.1.1365 and Neovim before 0.3.6 allows remote attackers to execute arbitrary OS commands via the :source! command i
40В плане
CVE-2017-6350An integer overflow at an unserialize_uep memory allocation site would occur for vim before patch 8.0.0378, if it does not properly validate
40В плане
CVE-2017-6349An integer overflow at a u_read_undo memory allocation site would occur for vim before patch 8.0.0377, if it does not properly validate valu
40В плане
CVE-2017-5953vim before patch 8.0.0322 does not properly validate values for tree length when handling a spell file, which may result in an integer overf
40В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:vim	2:8.1.2136-1 · Debian:12	Реестр пакетов (OSV)
opensuse:vim	8.0.1568-lp151.5.6.1 · openSUSE:Leap 15.1	Реестр пакетов (OSV)
red hat:vim	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:vim-common	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-common-debuginfo	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-debuginfo	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-debugsource	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-enhanced	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-enhanced-debuginfo	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-filesystem	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-minimal	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::baseos	Реестр пакетов (OSV)
red hat:vim-minimal-debuginfo	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-X11	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
red hat:vim-X11-debuginfo	2:8.0.1763-15.el8 · Red Hat:enterprise_linux:8::appstream	Реестр пакетов (OSV)
rocky linux:vim	2:8.0.1763-15.el8 · Rocky Linux:8	Реестр пакетов (OSV)
suse:vim	7.2-8.21.6.2 · SUSE:Linux Enterprise Point of Sale 11 SP3	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

vim/vimкоммит 8c62a08

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-22-0552 · 15 авг. 2022 г.(RedHat Güvenlik Güncellemesi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: низкое · данные могут быть прочитаны
Целостность: низкое · данные или конфигурация могут быть изменены
Доступность: низкое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Низкое
Влияние на целостность: Низкое
Влияние на доступность: Низкое

Класс уязвимости (CWE)

CWE-78 · Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

nvd-primary

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Ошибка в коде

Весь класс CWE-78

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

Исправленный код

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:47 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: mitre

CVE.org (CNA)5 авг. 2024 г., 02:53 UTC
NVD16 июн. 2026 г., 22:31 UTC
FIRST EPSS6 окт. 2026 г., 00:00 UTC
OSV / GHSA7 окт. 2026 г., 03:22 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек