CVE-2019-5638 in Nexpose

الملخص

بحسب VulDB • 25/05/2026

تُظهر إصدارات Rapid7 Nexpose 6.5.50 والإصدارات الأقدم قصوراً في انتهاء صلاحية الجلسة عند قيام مسؤول بإجراء تعديل ذي صلة بالأمان على مستخدم مسجل دخول حالي. على سبيل المثال، إذا قام مسؤول بتغيير كلمة مرور مستخدم بسبب تسرب بيانات اعتماد غير ذي صلة بالأمر، تظل الجلسة الحالية لحساب هذا المستخدم صالحة بعد تغيير كلمة المرور، مما قد يسمح للمهاجم الذي استولى على بيانات الاعتماد في الأصل بالبقاء مسجلاً للدخول وقادرًا على إلحاق مزيد من الأضرار.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Rapid7, Inc.
• حجز: 07/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140577
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00969
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5638
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5638/