CVE-2017-5233

Wysokie

Opublikowano: 02/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Instalatory Rapid7 AppSpider Pro przed wersją 6.14.053 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.

Ocena ryzyka

Podatność ta może prowadzić do uruchomienia złośliwego kodu na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 6.14.053 lub nowszej, aby usunąć tę podatność.

Inne podatności w Rapid7 AppSpider Pro

CVE-2017-5236Wysokie
Instalatory Rapid7 AppSpider Pro przed wersją 6.14.060 zawierają podatność na preloading DLL, co pozwala na załadowanie złośliwego pliku DLL z bieżącego katalogu roboczego instalatora.

Oryginalny opis (angielski, źródło NVD)

Rapid7 AppSpider Pro installers prior to version 6.14.053 contain a DLL preloading vulnerability, wherein it is possible for the installer to load a malicious DLL located in the current working directory of the installer.