CVE-2020-7354 in Metasploit Pro

الملخص

بحسب VulDB • 18/06/2026

ثغرة Cross-site Scripting (XSS) في حقل "المضيف" (host) لأصل مسح مكتشف في Rapid7 Metasploit Pro تتيح لمهاجم يمتلك خدمة شبكة مُعدّة بشكل خاص لاستهداف المسح تخزين تسلسل XSS في وحدة تحكم Metasploit Pro، والذي سيتم تفعيله عندما يعرض المشغل سجل ذلك المضيف الذي تم مسحه في واجهة Metasploit Pro. تؤثر هذه المشكلة على إصدار Rapid7 Metasploit Pro 4.17.1-20200427 والإصدارات الأقدم، وقد تم إصلاحها في الإصدار Metasploit Pro 4.17.1-20200514. انظر أيضاً CVE-2020-7355، الذي يصف مشكلة مماثلة ولكن تتضمن حقل "الملاحظات" (notes) المُولّد لأصل مسح مكتشف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Rapid7, Inc.
• حجز: 21/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157287
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00881
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7354
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7354/