CVE-2017-5243 in Nexpose Hardware Appliance
Zusammenfassung
von VulDB • 07.06.2026
Die Standard-SSH-Konfiguration in Rapid7 Nexpose-Hardwareappliances, die vor Juni 2017 ausgeliefert wurden, gibt keine gewünschten Algorithmen für den Schlüsselaustausch und andere wichtige Funktionen an. Als Ergebnis wird auf alle von der jeweiligen Version von OpenSSH unterstützten Algorithmen zurückgegriffen (Fallback), wodurch die Installationen anfällig für eine Reihe von MITM-, Downgrade- und Entschlüsselungsangriffen sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.