CVE-2019-5631 in InsightAppSec
要約
〜によって VulDB • 2026年06月24日
Rapid7 InsightAppSecのブローカーには、製品の'prunsrv.exe'コンポーネントにおけるDLLインジェクション脆弱性が存在します。これを悪用されると、システム上のローカルユーザー（OSに対して既に認証済みである必要がある）は、この脆弱性を利用してInsightAppSecと同じ権限レベル（通常はSYSTEM）まで特権を昇格させることができます。本問題はバージョン2019.06.24およびそれ以前の製品に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.