CVE-2019-5624 in Metasploit Framework
Riassunto
di VulDB • 29/06/2026
Il framework Metasploit di Rapid7 presenta un'istanza della CWE-22, Limitazione impropria del percorso verso una directory ristretta ('Path Traversal'), nella funzione di importazione Zip di Metasploit. Sfruttando questa vulnerabilità, un attaccante può eseguire codice arbitrario in Metasploit con il livello di privilegio dell'utente che sta eseguendo Metasploit. Questo problema interessa: Rapid7 Metasploit Framework versione 4.14.0 e versioni precedenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.