Rapid7 Nexpose قبل ذ لك6.6.114 Element Browser Feature الكشف عن المعلومات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
3.9$0-$5k0.00

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Rapid7 Nexpose. المشكلة أثرت على دالة غير معروفة من العنصر Element Browser Feature. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. الـ سي في أي تُلخص:

Rapid7 Nexpose versions prior to 6.6.114 suffer from an information exposure issue whereby, when the user's session has ended due to inactivity, an attacker can use the inspect element browser feature to remove the login panel and view the details available in the last webpage visited by previous user
المشكلة تم نشرها بتاريخ 22/11/2021. يمكن تحميل الاستشارة من هنا docs.rapid7.com.

تم تسمية الثغرة بأسمCVE-2019-5640. تمت إحالة الـ سي في أي07/01/2019. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

تحديث النسخة إلى إصدار6.6.114 يمكن أن يحل هذه المشكلة. النسخة المحدثة جاهزة للتحميل من هنا docs.rapid7.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلوماتتعديل

المجهز

الأسم

CPE 2.3المعلوماتتعديل

CPE 2.2المعلوماتتعديل

CVSSv3المعلوماتتعديل

VulDB الدرجة الأساسية للميتا: 4.0
VulDB درجة الميتا الوقتية: 3.9

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة الوقتية: 3.2
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.3
NVD متجه: 🔒

CNA الدرجة الأساسية: 3.3
CNA متجه (Rapid7, Inc.): 🔒

CVSSv2المعلوماتتعديل

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔒

إكسبلويتالمعلوماتتعديل

الفئة: الكشف عن المعلومات
CWE: CWE-200
ATT&CK: غير معروف

محلي: نعم
عن بعد: لا

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلوماتتعديل

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلوماتتعديل

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Nexpose 6.6.114

التسلسل زمنيالمعلوماتتعديل

07/01/2019 تمت إحالة الـ CVE
22/11/2021 +1050 أيام تم الافصاح عن الاستشارة
22/11/2021 +0 أيام تم انشاء المداخلة في VulDB
25/11/2021 +3 أيام آخر تحديث في VulDB

المصادرالمعلوماتتعديل

استشاري: docs.rapid7.com
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2019-5640 (🔒)

ادخالالمعلوماتتعديل

تم الانشاء: 22/11/2021 20:55
تم التحديث: 25/11/2021 18:12
التغييرات: (1) source_cve_nvd_summary
كامل: 🔍

التعليقات

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you need the next level of professionalism?

Upgrade your account now!