CVE-2024-8042 in Insight Platform

Tóm tắt

Bởi VulDB • 28/06/2026

Các phiên bản của Rapid7 Insight Platform từ tháng 11 năm 2019 đến ngày 14 tháng 8 năm 2024 gặp phải vấn đề thiếu xác thực (missing authorization), cho phép kẻ tấn công chặn các yêu cầu nội bộ để đặt tên và mô tả cho một nhóm người dùng mới. Điều này có thể dẫn đến việc thêm một nhóm người dùng trống vào sai khách hàng. Lỗ hổng này đã được khắc phục kể từ ngày 14 tháng 8 năm 2024.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Rapid7
• Đặt trước: 21/08/2024
• Tiết lộ: 09/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-276845
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 3.1 (NVD)
• EPSS: 0.00177
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8042
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8042/