CVE-2020-7354 in Metasploit Pro
要約
〜によって VulDB • 2026年06月18日
Rapid7 Metasploit Proの検出されたスキャンアセットにおける「host」フィールドにCross-site Scripting (XSS)脆弱性があり、攻撃者がスキャンターゲットに対して特別に作成したネットワークサービスを使用することで、Metasploit Proコンソール内にXSSシーケンスを保存できます。これは、オペレーターがMetasploit Proインターフェース上でそのスキャン済みホストのレコードを表示する際にトリガーされます。この問題はRapid7 Metasploit Proバージョン4.17.1-20200427およびそれ以前のバージョンに影響し、Metasploit Proバージョン4.17.1-20200514で修正されています。類似の問題であるが検出されたスキャンアセットの生成される「notes」フィールドを伴うCVE-2020-7355も参照してください。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.