CVE-2020-7382mediumCWE-428

CVE-2020-7382: fallo de gravedad media en Rapid7 Nexpose

Unquoted Path in Rapid7 Nexpose Installer

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Nexpose

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.3%
Rapid7 Nexpose installer version prior to 6.6.40 contains an Unquoted Search Path which may allow an attacker on the local machine to insert an arbitrary file into the executable path. This issue affects: Rapid7 Nexpose versions prior to 6.6.40.
CVSS:3.1/AV:P/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Rapid7 · Nexpose
CVEs relacionadas — Rapid7 Nexpose

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-5264—CVE-2017-5264EPSS 2.7%CVE-2017-5230—CVE-2017-5230EPSS 1.5%CVE-2022-0757MEDIUMRapid7 Nexpose SQL InjectionEPSS 1.2%CVE-2020-7383MEDIUMSQL Injection in Rapid7 NexposeEPSS 1.1%CVE-2019-5638HIGHRapid7 Nexpose Insufficient Session ManagementEPSS 0.8%CVE-2017-5232—CVE-2017-5232EPSS 0.8%