CVE-2019-5630 in InsightVM
सारांश
द्वारा VulDB • 27/06/2026
Rapid7 Nexpose InsightVM Security Console के संस्करणों 6.5.0 से लेकर 6.5.68 तक में एक Cross-Site Request Forgery (CSRF) दोष पाया गया है। इस समस्या का उपयोग करके आक्रामककर्ता Flash का प्रयोग करके API एंडपॉइंट्स पर CSRF कमजोरियों को शोषित कर सकते हैं और क्रॉस-डोमेन पूर्व-फ्लाइट OPTIONS अनुरोध से बच सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.