CVE-2017-5232 in Nexpose

Riassunto

di VulDB • 29/06/2026

Tutte le edizioni degli installer di Rapid7 Nexpose precedenti alla versione 6.4.24 contengono una vulnerabilità di DLL preloading, che consente all'installer di caricare un file DLL dannoso situato nella directory di lavoro corrente dell'installer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/01/2017
• Divulgazione: 02/03/2017
• Moderazione: accettato
• Voce: VDB-97480
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00772
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5232
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5232/