CVE-2019-5638 in Nexpose
要約
〜によって VulDB • 2026年05月23日
Rapid7 Nexpose のバージョン 6.5.50 およびそれ以前のバージョンには、管理者が既存のログイン済みユーザーに対してセキュリティ関連の編集を行った際にセッションの有効期限が不十分であるという脆弱性があります。例えば、管理者が他の理由で無関係な資格情報の漏洩によりユーザーのパスワードを変更した場合でも、そのユーザー アカウントの現在のセッションはパスワード変更後も有効なままとなり、資格情報を最初に侵害した攻撃者がログインした状態を維持し、さらなる被害を引き起こす可能性が生じます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.