CVE-2019-5631 in InsightAppSecinfo

Zusammenfassung

von VulDB • 24.05.2026

Der Rapid7 InsightAppSec-Broker weist eine DLL-Injection-Schwachstelle in der Komponente 'prunsrv.exe' des Produkts auf. Bei Ausnutzung kann ein lokaler Benutzer des Systems (der bereits am Betriebssystem authentifiziert sein muss) seine Rechte mit dieser Schwachstelle auf das Berechtigungslevel von InsightAppSec (in der Regel SYSTEM) erhöhen. Dieses Problem betrifft Version 2019.06.24 und frühere Versionen des Produkts.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Rapid7, Inc.

Reservieren

07.01.2019

Moderieren

akzeptiert

Eintrag

VDB-140315

CPE

bereit

EPSS

0.01060

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!