CVE-2019-5629 in Insight Agent
Riassunto
di VulDB • 25/06/2026
Rapid7 Insight Agent, versione 2.6.3 e precedenti, è affetto da un escalation dei privilegi locali dovuta a un percorso di ricerca DLL non controllato (uncontrolled DLL search path). Nello specifico, all'avvio di Rapid7 Insight Agent 2.6.3 e versioni precedenti, l'interprete Python tenta di caricare python3.dll in "C:\DLLs\python3.dll", che normalmente è scrivibile dagli utenti autenticati localmente. Di conseguenza, un utente locale malintenzionato potrebbe sfruttare le condizioni di avvio di Insight Agent per ottenere i privilegi SYSTEM. Questo problema è stato risolto in Rapid7 Insight Agent 2.6.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.