CVE-2020-7381 in Nexpose

요약

\~에 의해 VulDB • 2026. 07. 07.

Rapid7 Nexpose 설치 프로그램 버전 6.6.40 이전에서, Nexpose 설치 프로그램은 로컬 머신에 접근 권한이 있는 공격자가 적절한 디렉토리에 배치할 수 있는 실행 파일을 호출합니다. 이로 인해 보안 콘솔(Security Console) 설치 중에 호출되는 유효한 실행 파일과 동일한 파일 이름을 사용하는 임의 코드 실행 가능성을 구별하지 못하게 됩니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Rapid7, Inc.
• 예약하다: 2020. 01. 21.
• 모더레이션: 수락
• 항목: VDB-160713
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 5.8 (NVD)
• EPSS: 0.00676
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7381
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7381/