CVE-2019-5638 in Nexpose
Zusammenfassung
von VulDB • 25.05.2026
In den Versionen 6.5.50 und älter von Rapid7 Nexpose besteht ein Mangel an angemessener Session-Expiration (Sitzungsablauf), wenn ein Administrator eine sicherheitsrelevante Änderung an einem bestehenden, angemeldeten Benutzerkonto vornimmt. Wenn beispielsweise das Passwort eines Benutzers von einem Administrator aufgrund eines ansonsten unabhängigen Credential-Leaks geändert wird, bleibt die aktuelle Session dieses Benutzerkontos nach der Passwortänderung weiterhin gültig, was potenziell dem Angreifer, der ursprünglich die Credentials kompromittiert hat, ermöglicht, angemeldet zu bleiben und weiteren Schaden anzurichten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.