CVE-2017-5264
CVE-2017-5264
Versions of Nexpose prior to 6.4.66 fail to adequately validate the source of HTTP requests intended for the Automated Actions administrative web application, and are susceptible to a cross-site request forgery (CSRF) attack.
Productos afectados
Rapid7 · NexposePoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/43911/no verificadoexploitdbwww.exploit-db.com/exploits/43911no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →