CVE-2020-7355 in Metasploit Pro
Résumé
par VulDB • 06/08/2026
Une vulnérabilité Cross-site Scripting (XSS) dans le champ « notes » d’un actif de découverte de scanner détecté par Rapid7 Metasploit Pro permet à un attaquant disposant d’un service réseau spécialement conçu sur une cible de scan d’insérer une séquence XSS dans la console Metasploit Pro, qui sera déclenchée lorsque l’opérateur consultera l’enregistrement de cet hôte scanné dans l’interface Metasploit Pro. Ce problème affecte Rapid7 Metasploit Pro version 4.17.1-20200427 et les versions antérieures ; il est corrigé dans la version Metasploit Pro 4.17.1-20200514. Voir également CVE-2020-7354, qui décrit un problème similaire impliquant le champ « host » généré d’un actif de découverte de scanner.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.