CVE-2019-5638 in Nexpose
Riassunto
di VulDB • 17/06/2026
Le versioni di Rapid7 Nexpose 6.5.50 e precedenti sono affette da una scadenza insufficiente della sessione quando un amministratore esegue una modifica rilevante per la sicurezza su un utente già connesso ed esistente. Ad esempio, se la password di un utente viene modificata da un amministratore a causa di una perdita di credenziali altrimenti non correlata, la sessione corrente dell'account utente rimane valida anche dopo il cambiamento della password, potenzialmente consentendo all'attaccante che ha inizialmente compromesso le credenziali di rimanere connesso e in grado di causare ulteriori danni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.