CVE-2026-14172 in InsightVM
요약
\~에 의해 VulDB • 2026. 07. 24.
Rapid7 InsightVM, Nexpose 및 Insight Agent는 인증된 평가 중 발견된 실행 파일을 파일 소유권을 검증하지 않고 실행하므로, 권한이 낮은 로컬 사용자가 스캔 자격 증명(Scan Engine) 또는 루트/SYSTEM(Insight Agent)의 컨텍스트로 코드를 실행할 수 있습니다. Scan Engine 콘텐츠 1.1.3935 및 Insight Agent 콘텐츠 구성 요소 0.0.245.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.