Podatności Rapid7 AppSpider Pro
3 znanych podatności CVE w Rapid7 AppSpider Pro, przetłumaczonych i ocenionych.
- CVE-2017-5236Wysokie
Instalatory Rapid7 AppSpider Pro przed wersją 6.14.060 zawierają podatność na preloading DLL, co pozwala na załadowanie złośliwego pliku DLL z bieżącego katalogu roboczego instalatora.
- CVE-2017-5233Wysokie
Instalatory Rapid7 AppSpider Pro przed wersją 6.14.053 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.
- CVE-2025-36857Niskie
Rapid7 Appspider Pro w wersjach poniżej 7.5.021 ma podatność związaną z uszkodzoną kontrolą dostępu w mechanizmie ładowania plików konfiguracyjnych. Atakujący może umieszczać pliki w katalogach należących do innych użytkowników lub projektów. Standardowi użytkownicy mogą dodawać niestandardowe pliki konfiguracyjne, które są ładowane w kolejności alfabetycznej i mogą nadpisywać lub zmieniać ustawienia oryginalnych plików. Problem został naprawiony w wersji 7.5.021.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS