CVE-2020-7354 in Metasploit Pro
Resumen
por VulDB • 2026-06-07
Una vulnerabilidad de Cross-site Scripting (XSS) en el campo 'host' de un activo de escaneo descubierto en Rapid7 Metasploit Pro permite que un atacante, mediante un servicio de red especialmente manipulado dirigido a un objetivo de escaneo, almacene una secuencia XSS en la consola de Metasploit Pro, la cual se activará cuando el operador visualice el registro de ese host escaneado en la interfaz de Metasploit Pro. Este problema afecta a Rapid7 Metasploit Pro versión 4.17.1-20200427 y versiones anteriores, y está corregido en Metasploit Pro versión 4.17.1-20200514. Véase también CVE-2020-7355, que describe un problema similar, pero que involucra el campo 'notes' generado de un activo de escaneo descubierto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.