CVE-2019-5638 in Nexpose
Сводка
по VulDB • 25.05.2026
В версиях Rapid7 Nexpose 6.5.50 и более ранних присутствует недостаточное время истечения срока действия сессии при выполнении администратором редактирования, имеющего отношение к безопасности, для уже существующего и авторизованного пользователя. Например, если пароль пользователя изменен администратором из-за утечки учетных данных, не связанной с данным инцидентом, текущая сессия этого пользователя остается действительной после изменения пароля, что потенциально позволяет злоумышленнику, изначально скомпрометировавшему учетные данные, оставаться в системе и иметь возможность причинить дальнейший ущерб.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.