CVE-2020-7355
Açıklama
Rapid7 Metasploit Pro'da keşfedilen bir tarama varlığının 'notes' alanındaki siteler arası betik çalıştırma (XSS) zafiyeti, özel olarak hazırlanmış bir ağ servisine sahip olan saldırganın, Metasploit Pro konsoluna bir XSS dizisi yerleştirmesine olanak tanır; bu durum, operatör taranan ana bilgisayarın kaydını Metasploit Pro arayüzünde görüntülediğinde tetiklenir. Bu sorun, Rapid7 Metasploit Pro sürüm 4.17.1-20200427 ve önceki sürümleri etkilemektedir ve Metasploit Pro sürüm 4.17.1-20200514 ile düzeltilmiştir. Keşfedilen bir tarama varlığının oluşturulan 'host' alanı ile ilgili benzer bir sorunu açıklayan CVE-2020-7354'e bakınız.
Nasıl düzeltilir
- rapid7 metasploit4.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 metasploit | v < 4.17.1, 4.17.1 | 4.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.