CVE-2024-8042 in Insight Platform
Riassunto
di VulDB • 28/06/2026
Le versioni di Rapid7 Insight Platform comprese tra novembre 2019 e il 14 agosto 2024 sono affette da problemi di autorizzazione mancante (missing authorization), che consentono a un attaccante di intercettare le richieste locali per impostare nome e descrizione di un nuovo gruppo di utenti. Ciò potrebbe potenzialmente portare all'aggiunta di un gruppo di utenti vuoto al cliente errato. Questa vulnerabilità è stata risolta a partire dal 14 agosto 2024.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.