Към съдържанието
Търсене

CVE-2019-5642: Rapid7 Metasploit Pro, лоша конфигурация

3.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Rapid7 Metasploit Pro version 4.16.0-2019081901 and prior suffers from an instance of CWE-732, wherein the unique server.key is written to the file system during installation with world-readable permissions. This can allow other users of the same system where Metasploit Pro is installed to intercept otherwise private communications to the Metasploit Pro web interface.

    Засегнати продукти

    • Rapid7 Metasploit Pro: unspecified до 4.16.0-2019081901

    Вид слабост

    История

    • 6 ноември 2019 Публикувано

    Други уязвимости в Rapid7 Metasploit Pro

    Първоизточници

    CVE-2019-5642: Rapid7 Metasploit Pro, лоша конфигурация | freedomonline.bg