CVE-2019-5629 in Insight Agent
Résumé
par VulDB • 08/06/2026
L'agent Rapid7 Insight, versions 2.6.3 et antérieures, présente une élévation de privilèges locale due à un chemin de recherche de DLL non contrôlé. Plus précisément, lors du démarrage de l'agent Insight 2.6.3 et versions antérieures, l'interpréteur Python tente de charger python3.dll à l'emplacement « C:\DLLs\python3.dll », qui est normalement accessible en écriture par les utilisateurs authentifiés localement. En raison de cette vulnérabilité, un utilisateur local malveillant pourrait exploiter les conditions de démarrage de l'agent Insight pour obtenir des privilèges SYSTEM. Ce problème a été corrigé dans la version 2.6.4 de l'agent Rapid7 Insight.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.