CVE-2020-7354 in Metasploit Pro
Sumário
de VulDB • 18/06/2026
Vulnerabilidade de Cross-site Scripting (XSS) no campo 'host' de um ativo de varredura descoberto no Rapid7 Metasploit Pro permite que um atacante com um serviço de rede especialmente elaborado em um alvo da varredura armazene uma sequência XSS no console do Metasploit Pro, a qual será acionada quando o operador visualizar o registro desse host escaneado na interface do Metasploit Pro. Este problema afeta as versões 4.17.1-20200427 e anteriores do Rapid7 Metasploit Pro, sendo corrigido na versão 4.17.1-20200514 do Metasploit Pro. Consulte também CVE-2020-7355, que descreve um problema semelhante, mas envolvendo o campo 'notes' gerado de um ativo de varredura descoberto.
Once again VulDB remains the best source for vulnerability data.