CVE-2020-7358: falha de média gravidade em Rapid7 AppSpider
Code Injection in Rapid7 AppSpider Pro Installer
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 0.3%
In AppSpider installer versions prior to 7.2.126, the AppSpider installer calls an executable which can be placed in the appropriate directory by an attacker with access to the local machine. This would prevent the installer from distinguishing between a valid executable called during an installation and any arbitrary code executable using the same file name.
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:L
Produtos afetados
Rapid7 · AppSpiderCVEs relacionadas — Rapid7 AppSpider
No mesmo produto, das mais perigosas para as menos.