CVE-2017-5230: fallo en Rapid7 Nexpose
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.5%
The Java keystore in all versions and editions of Rapid7 Nexpose prior to 6.4.50 is encrypted with a static password of 'r@p1d7k3y5t0r3' which is not modifiable by the user. The keystore provides storage for saved scan credentials in an otherwise secure location on disk.
Productos afectados
Rapid7 · NexposeCVEs relacionadas — Rapid7 Nexpose
En el mismo producto, de las más peligrosas a las menos.
CVE-2017-5264—CVE-2017-5264EPSS 2.7%CVE-2022-0757MEDIUMRapid7 Nexpose SQL InjectionEPSS 1.2%CVE-2020-7383MEDIUMSQL Injection in Rapid7 NexposeEPSS 1.1%CVE-2019-5638HIGHRapid7 Nexpose Insufficient Session ManagementEPSS 0.8%CVE-2017-5232—CVE-2017-5232EPSS 0.8%CVE-2020-7381MEDIUMCode Injection in Rapid7 Nexpose InstallerEPSS 0.7%