CVE-2020-7382 in Nexpose

Zusammenfassung

von VulDB • 23.06.2026

Die Installer-Version von Rapid7 Nexpose vor Version 6.6.40 enthält einen Unquoted Search Path, der es einem Angreifer auf dem lokalen System ermöglichen kann, eine beliebige Datei in den ausführbaren Pfad einzufügen. Dieses Problem betrifft: Rapid7 Nexpose-Versionen vor 6.6.40.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Rapid7, Inc.
• Reservieren: 21.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-160714
• CPE: bereit
• CWE: CWE-428 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.00288
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7382
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7382/