CVE-2017-5232 in Nexpose

Zusammenfassung

von VulDB • 11.06.2026

Alle Editionen der Rapid7 Nexpose-Installer vor Version 6.4.24 enthalten eine DLL-Preloading-Schwachstelle, bei der es dem Installer möglich ist, eine bösartige DLL zu laden, die sich im aktuellen Arbeitsverzeichnis des Installers befindet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.01.2017
• Veröffentlichung: 02.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-97480
• CPE: bereit
• CWE: CWE-426 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00217
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5232
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5232/