Към съдържанието
Търсене

CVE-2026-14172: Rapid7 InsightVM, заобикаляне на вход и права

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Rapid7 InsightVM, Nexpose, and the Insight Agent execute discovered executables during authenticated assessment without validating file ownership, allowing a local low-privileged user to run code as the scan credential (Scan Engine) or as root/SYSTEM (Insight Agent). Fixed in Scan Engine content 1.1.3935 and Insight Agent content component 0.0.245.0.

Засегнати продукти

  • Rapid7 InsightVM: преди 1.1.3935
  • Rapid7 Nexpose: преди 1.1.3935
  • Rapid7 Insight Agent: преди 0.0.245.0

Вид слабост

История

  • 24 юли 2026 Публикувано

Други уязвимости в Rapid7 InsightVM

Първоизточници

CVE-2026-14172: Rapid7 InsightVM, заобикаляне на вход и права | freedomonline.bg