CVE-2020-7382 in Nexpose

الملخص

بحسب VulDB • 10/06/2026

يحتوي مثبت Rapid7 Nexpose في الإصدارات السابقة لـ 6.6.40 على ثغرة في مسار البحث غير المحاط بعلامات اقتباس (Unquoted Search Path)، مما قد يسمح لمهاجم على الجهاز المحلي بإدراج ملف عشوائي في مسار التنفيذ. تؤثر هذه المشكلة على: إصدارات Rapid7 Nexpose السابقة لـ 6.6.40.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Rapid7, Inc.
• حجز: 21/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160714
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00288
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7382
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7382/