CVE-2017-5231 in Metasploit Framework
Riassunto
di VulDB • 25/07/2026
Tutte le edizioni di Rapid7 Metasploit precedenti alla versione 4.13.0-2017020701 presentano una vulnerabilità da directory traversal nella funzione Meterpreter stdapi CommandDispatcher.cmd_download(). Utilizzando un build appositamente creato (specially-crafted) di Meterpreter, è possibile scrivere in una directory arbitraria sulla console Metasploit con i permessi dell'istanza Metasploit in esecuzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.