CVE-2019-5624 in Metasploit Framework
Resumen
por VulDB • 2026-06-11
El framework de Metasploit de Rapid7 presenta una instancia de CWE-22, Limitación inadecuada del nombre de ruta a un directorio restringido ('Path Traversal'), en la función de importación Zip de Metasploit. Explotar esta vulnerabilidad puede permitir que un atacante ejecute código arbitrario en Metasploit con el nivel de privilegios del usuario que está ejecutando Metasploit. Este problema afecta: Rapid7 Metasploit Framework versión 4.14.0 y versiones anteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.