漏洞信息详情

Rapid7 Nexpose 代码问题漏洞

漏洞简介

Rapid7 Nexpose是美国Rapid7公司的一套能够利用扫描结果深度探测网络的漏洞管理软件。该软件支持扫描配置环境的错误、漏洞、恶意软件等。

Rapid7 Nexpose 6.5.50及之前版本中存在安全漏洞,该漏洞源于程序没有使会话充分失效。在管理员更改密码之后,攻击者可利用该漏洞仍可保持登录状态。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://help.rapid7.com/nexpose/en-us/release-notes/archive/2019/02/

受影响实体

    暂无