CVE-2017-5236

Wysokie

Opublikowano: 03/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Instalatory Rapid7 AppSpider Pro przed wersją 6.14.060 zawierają podatność na preloading DLL, co pozwala na załadowanie złośliwego pliku DLL z bieżącego katalogu roboczego instalatora.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do uruchomienia złośliwego kodu na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 6.14.060 lub nowszej, aby usunąć tę podatność.

Inne podatności w Rapid7 AppSpider Pro

CVE-2017-5233Wysokie
Instalatory Rapid7 AppSpider Pro przed wersją 6.14.053 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.

Oryginalny opis (angielski, źródło NVD)

Editions of Rapid7 AppSpider Pro installers prior to version 6.14.060 contain a DLL preloading vulnerability, wherein it is possible for the installer to load a malicious DLL located in the current working directory of the installer.