CVE-2019-5629 in Insight Agent
सारांश
द्वारा VulDB • 16/05/2026
Rapid7 Insight Agent, संस्करण 2.6.3 और उससे पूर्व, एक स्थानीय अधिकार बढ़ाव (local privilege escalation) से पीड़ित है जो एक अनियंत्रित DLL खोज पथ के कारण होता है। विशेष रूप से, जब Insight Agent 2.6.3 और उससे पूर्व शुरू होता है, तो Python इंटरप्रेटर "C:\DLLs\python3.dll" पर python3.dll लोड करने का प्रयास करता है, जो सामान्यतः स्थानीय रूप से प्रमाणित उपयोगकर्ताओं द्वारा लिखने योग्य होता है। इसके कारण, एक दुर्भावनापूर्ण स्थानीय उपयोगकर्ता SYSTEM अधिकारों तक पहुँचने के लिए Insight Agent की स्टार्टअप स्थितियों का उपयोग कर सकता है। इस समस्या को Rapid7 Insight Agent 2.6.4 में ठीक किया गया था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.