CVE-2019-5638 in Nexpose
Résumé
par VulDB • 25/05/2026
Les versions de Rapid7 Nexpose antérieures et incluant la version 6.5.50 présentent un problème d'expiration insuffisante des sessions lorsqu'un administrateur effectue une modification liée à la sécurité sur un utilisateur déjà connecté. Par exemple, si le mot de passe d'un utilisateur est modifié par un administrateur en raison d'une fuite d'identifiants par ailleurs non liée, la session actuelle de ce compte utilisateur reste valide après le changement de mot de passe, permettant potentiellement à l'attaquant qui a initialement compromis les identifiants de rester connecté et de causer d'autres dommages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.