CVE-2016-9757

CVE-2016-9757: falha em Rapid7 Nexpose

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Nexpose

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.6%
In the Create Tags page of the Rapid7 Nexpose version 6.4.12 user interface, any authenticated user who has the capability to create tags can inject cross-site scripting (XSS) elements in the tag name field. Once this tag is viewed in the Tag Detail page of the Rapid7 Nexpose 6.4.12 UI by another authenticated user, the script is run in that user's browser context.
Produtos afetados
Rapid7 · Nexpose
CVEs relacionadas — Rapid7 Nexpose

No mesmo produto, das mais perigosas para as menos.

CVE-2017-5264—CVE-2017-5264EPSS 2.7%CVE-2017-5230—CVE-2017-5230EPSS 1.5%CVE-2022-0757MEDIUMRapid7 Nexpose SQL InjectionEPSS 1.2%CVE-2020-7383MEDIUMSQL Injection in Rapid7 NexposeEPSS 1.1%CVE-2019-5638HIGHRapid7 Nexpose Insufficient Session ManagementEPSS 0.8%CVE-2017-5232—CVE-2017-5232EPSS 0.8%