Rapid7 脆弱性

タイムライン

タイプ

Not Defined62
Cloud Software3

製品

Rapid7 Nexpose18
Rapid7 Metasploit Framework13
Rapid7 InsightVM8
Rapid7 Insight Agent6
Rapid7 Velociraptor4

修復

Official Fix48
Temporary Fix0
Workaround0
Unavailable0
Not Defined17

悪用可能性

High0
Functional0
Proof-of-Concept8
Unproven0
Not Defined57

アクセスベクター

Not Defined0
Physical0
Local21
Adjacent5
Network39

認証

Not Defined0
High6
Low38
None21

ユーザー操作

Not Defined0
Required25
None40

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤47
≤514
≤68
≤723
≤811
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤49
≤513
≤614
≤721
≤86
≤91
≤100

VulDB

≤10
≤20
≤34
≤49
≤517
≤620
≤79
≤86
≤90
≤100

NVD

≤10
≤20
≤30
≤42
≤53
≤65
≤78
≤818
≤911
≤102

CNA

≤10
≤20
≤30
≤410
≤54
≤65
≤72
≤85
≤92
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k21
<2k35
<5k6
<10k2
<25k1
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k63
<2k1
<5k0
<10k1
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (16): AppSpider (1), AppSpider Pro (3), Insight Agent (6), InsightAppSec (1), InsightCloudSec (3), Insight Collector (1), InsightVM (8), Komand (1), MetaSploit Framework (1), Metasploit (1), Metasploit Framework (13), Metasploit Pro (4), Minerva Armor (1), Nexpose (18), Nexpose Hardware Appliance (1), Velociraptor (4)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年04月23日6.06.0Rapid7 Insight Agent logging.json Local Privilege Escalation未知Not DefinedNot Defined0.000430.24CVE-2024-3185
2024年04月03日7.87.6Rapid7 Minerva Armor OpenSSL 特権昇格未知Not DefinedOfficial Fix0.000430.04CVE-2024-0394
2024年04月02日3.33.2Rapid7 InsightVM Maintenance Mode Login Page 情報の漏洩未知Not DefinedOfficial Fix0.000430.04CVE-2024-2745
2023年11月06日6.36.3Rapid7 Velociraptor クロスサイトスクリプティング未知Not DefinedOfficial Fix0.000500.04CVE-2023-5950
2023年04月26日6.96.9Rapid7 Insight Agent Token io.ioutil.WriteFile ディレクトリトラバーサル未知Not DefinedNot Defined0.000530.02CVE-2023-2273
2023年04月21日4.03.9Rapid7 Velociraptor PE Parser/OLE Parser 情報の漏洩未知Not DefinedOfficial Fix0.000480.00CVE-2023-2226
2023年03月30日6.16.1Rapid7 Nexpose 特権昇格未知Not DefinedOfficial Fix0.001700.04CVE-2023-1699
2023年03月24日4.84.8Rapid7 InsightVM 弱い認証未知Not DefinedNot Defined0.000790.00CVE-2021-3844
2023年03月22日6.86.5Rapid7 InsightCloudSec Box Object Privilege EscalationCloud SoftwareProof-of-ConceptOfficial Fix0.000670.00CVE-2023-1305
2023年03月22日7.16.9Rapid7 InsightCloudSec Jinja Template getattr 特権昇格Cloud SoftwareProof-of-ConceptOfficial Fix0.000920.00CVE-2023-1304

55 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!