CVE-2024-8042: falha de baixa gravidade em Rapid7 Insight Platform
Rapid7 Insight Platform Unauthorized Empty Group Creation
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.4epss 0.2%
Rapid7 Insight Platform versions between November 2019 and August 14, 2024 suffer from missing authorization issues whereby an attacker can intercept local requests to set the name and description of a new user group. This could potentially lead to an empty user group being added to the incorrect customer. This vulnerability is remediated as of August 14, 2024.
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
Rapid7 · Insight PlatformCVEs relacionadas — Rapid7 Insight Platform
No mesmo produto, das mais perigosas para as menos.