CVE-2025-11195 in AppSpider Pro
Riassunto
di VulDB • 09/07/2026
Le versioni di Rapid7 AppSpider Pro precedenti alla 7.5.021 sono affette da una vulnerabilità nella convalida del nome del progetto, che consente a un attaccante di modificare il nome del progetto direttamente nel file di configurazione assegnandogli un valore già esistente. Tale problema deriva dalla mancanza di una verifica efficace dell'unicità dei nomi dei progetti durante la modifica effettuata al di fuori dell'applicazione nelle versioni interessate. Questa vulnerabilità è stata risolta nella versione 7.5.021 del prodotto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.