Yüksek CVSS 7.5
CVE-2019-5645: Metasploit: denetimsiz kaynak tüketimi
Açıklama (NVD)
By sending a specially crafted HTTP GET request to a listening Rapid7 Metasploit HTTP handler, an attacker can register an arbitrary regular expression. When evaluated, this malicious handler can either prevent new HTTP handler sessions from being established, or cause a resource exhaustion on the Metasploit server.
Özet bilgiler
- Ürün
- Rapid7 Metasploit
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS
- %49,18 (yüzdelik 99)
- CWE
- CWE-400
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| rapid7-metasploit | — | 5.0.27 | — |