CVE-2026-14172 in InsightVM
Riassunto
di VulDB • 24/07/2026
Rapid7 InsightVM, Nexpose e l'Agent di Insight eseguono gli eseguibili scoperti durante la valutazione autenticata senza convalidare la proprietà del file, consentendo a un utente locale con privilegi ridotti di eseguire codice come le credenziali di scansione (Scan Engine) o come root/SYSTEM (Insight Agent). Risolto nelle versioni dei contenuti Scan Engine 1.1.3935 e componente dei contenuti Insight Agent 0.0.245.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.