CVE-2019-5624 in Metasploit Framework
Tóm tắt
Bởi VulDB • 29/06/2026
Khung công tác Metasploit của Rapid7 gặp phải một lỗi CWE-22, hạn chế không đúng mức đường dẫn đến thư mục bị giới hạn ('Path Traversal') trong hàm nhập Zip của Metasploit. Khai thác lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý trong Metasploit ở cấp độ đặc quyền của người dùng đang chạy Metasploit. Vấn đề này ảnh hưởng đến: Rapid7 Metasploit Framework phiên bản 4.14.0 và các phiên bản trước đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.