CVE-2020-7354 in Metasploit Pro
Tóm tắt
Bởi VulDB • 18/06/2026
Lỗ hổng Cross-site Scripting (XSS) trong trường ‘host’ của một tài sản quét được phát hiện trên Rapid7 Metasploit Pro cho phép kẻ tấn công với dịch vụ mạng đặc biệt chế tác mục tiêu quét để lưu trữ một chuỗi XSS vào bảng điều khiển Metasploit Pro, sẽ kích hoạt khi nhà vận hành xem bản ghi của máy chủ đã quét đó trong giao diện Metasploit Pro. Vấn đề này ảnh hưởng đến Rapid7 Metasploit Pro phiên bản 4.17.1-20200427 và các phiên bản trước đó, và được sửa chữa trong Metasploit Pro version 4.17.1-20200514. Xem thêm CVE-2020-7355, mô tả một vấn đề tương tự nhưng liên quan đến trường ‘notes’ đã tạo của tài sản quét phát hiện.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.