CVE-2019-5631 in InsightAppSec

Résumé

par VulDB • 21/06/2026

Le courtier Rapid7 InsightAppSec présente une vulnérabilité d'injection de DLL dans le composant 'prunsrv.exe' du produit. Si elle est exploitée, un utilisateur local du système (qui doit déjà être authentifié auprès du système d'exploitation) peut élever ses privilèges grâce à cette vulnérabilité au niveau de privilèges d'InsightAppSec (généralement, SYSTEM). Ce problème affecte la version 2019.06.24 et les versions antérieures du produit.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Rapid7, Inc.
• Réserver: 07/01/2019
• Modérer: accepté
• Entrée: VDB-140315
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01060
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5631
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5631/