Rapid7 Nexpose 先于6.6.114 Element Browser Feature 信息公开

CVSS 元温度得分当前攻击价格 (≈)CTI兴趣分数
3.9$0-$5k0.00

在 Rapid7 Nexpose中曾发现一漏洞,此漏洞被分类为棘手。 受影响的是未知功能的组件:Element Browser Feature。 手动调试的不合法输入可导致 信息公开。 使用CWE来声明会导致 CWE-200 的问题。 CVE摘要:

Rapid7 Nexpose versions prior to 6.6.114 suffer from an information exposure issue whereby, when the user's session has ended due to inactivity, an attacker can use the inspect element browser feature to remove the login panel and view the details available in the last webpage visited by previous user
此漏洞的脆弱性 2021-11-22所发布。 公告共享下载网址是docs.rapid7.com

该漏洞的交易名称为CVE-2019-5640, CVE分配信息格式:2019-01-07。 攻击必须在本地进行。 无技术细节可用。 该漏洞的知名度低于平均水平, 没有可利用漏洞。 漏洞利用的当前现价为美元计算大致为USD $0-$5k。

它被宣布为未定义。 估计零日攻击的地下价格约为$0-$5k。

升级到版本6.6.114能够解决此问题。 更新版本下载地址为 docs.rapid7.com。 建议对受到影响的组件升级。 该漏洞被披露后,此前未曾发表过可能的缓解措施。

产品信息编辑

供应商

名称

CPE 2.3信息编辑

CPE 2.2信息编辑

CVSSv3信息编辑

VulDB 元基础分数: 4.0
VulDB 元温度得分: 3.9

VulDB 基本分数: 3.3
VulDB 温度得分: 3.2
VulDB 向量: 🔒
VulDB 可靠性: 🔍

NVD 基本分数: 5.3
NVD 向量: 🔒

CNA 基本分数: 3.3
CNA 向量 (Rapid7, Inc.): 🔒

CVSSv2信息编辑

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
向量复杂度身份验证保密正直可用性
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁

VulDB 基本分数: 🔒
VulDB 温度得分: 🔒
VulDB 可靠性: 🔍

NVD 基本分数: 🔒

攻击信息编辑

分类: 信息公开
CWE: CWE-200
ATT&CK: 未知

本地: 是
远程: 否

可用性: 🔒
地位: 未定义
价格预测: 🔍
当前价格估算: 🔒

0-Day开锁开锁开锁开锁
今天开锁开锁开锁开锁

威胁情报信息编辑

利益: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

对策信息编辑

建议: 升级
地位: 🔍

0天时间: 🔒

升级: Nexpose 6.6.114

时间轴信息编辑

2019-01-07 CVE已分配
2021-11-22 +1050 日 公告已公开
2021-11-22 +0 日 已创建VulDB条目
2021-11-25 +3 日 VulDB上次更新

来源信息编辑

公告: docs.rapid7.com
地位: 已确认
确认: 🔒

CVE: CVE-2019-5640 (🔒)

条目信息编辑

已创建: 2021-11-22 20時55分
已更新: 2021-11-25 18時12分
更改: (1) source_cve_nvd_summary
完整: 🔍

评论

暂时没有任何评论。 语言: zh + en.

请登录后发表评论。

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!