CVE-2024-8042 in Insight Platform

Résumé

par VulDB • 17/05/2026

Les versions de la plateforme Insight de Rapid7 comprises entre novembre 2019 et le 14 août 2024 présentent des problèmes d'autorisation manquante, permettant à un attaquant d'intercepter les requêtes locales afin de définir le nom et la description d'un nouveau groupe d'utilisateurs. Cela pourrait potentiellement entraîner l'ajout d'un groupe d'utilisateurs vide au mauvais client. Cette vulnérabilité a été corrigée à compter du 14 août 2024.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Rapid7
• Réserver: 21/08/2024
• Divulgation: 09/09/2024
• Modérer: accepté
• Entrée: VDB-276845
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 3.1 (NVD)
• EPSS: 0.00177
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8042
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8042/