Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-63xh-ppq5-xq58

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A SQL Injection issue in Rapid7 Nexpose version prior to 6.6.49 that may have allowed an authenticated user with a low permission level to access resources & make changes they should not have been able to access.

A SQL Injection issue in Rapid7 Nexpose version prior to 6.6.49 that may have allowed an authenticated user with a low permission level to access resources & make changes they should not have been able to access.

EPSS

Процентиль: 57%
0.00356
Низкий

Связанные уязвимости

CVSS3: 6.5
nvd
больше 5 лет назад

A SQL Injection issue in Rapid7 Nexpose version prior to 6.6.49 that may have allowed an authenticated user with a low permission level to access resources & make changes they should not have been able to access.

CVSS3: 8.1
fstec
больше 5 лет назад

Уязвимость системы управления уязвимостями Rapid7 Nexpose, связанная с недостаточной защитой структуры запроса SQL, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 57%
0.00356
Низкий