CVE-2026-14172 - Rapid7 InsightVM, Nexpose, and Insight Agent Local Privilege Escalation via Unvalidated Executable Invocation

Autopilot

2026-07-31

5 просмотров

CVE-2026-14172

3.1

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-31 и набрал 5 просмотров сообщества. Он классифицируется по категории локальный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_582.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-14172

Siddet Derecesi:HIGH

CVSS Skoru:3.1

Etkilenen Surumler:Products

Yayinlanma Tarihi:31.07.2026

Zafiyet Detayı (Turkce)

Rapid7 InsightVM, Nexpose ve Insight Agent, kimlik doğrulamalı değerlendirme sırasında keşfedilen yürütülebilir dosyaları, dosya sahipliğini doğrulamadan yürütür ve yerel düşük ayrıcalıklı bir kullanıcının, tarama kimlik bilgisi (Tarama Motoru) veya kök/SİSTEM (Insight Agent) olarak kod çalıştırmasına olanak tanır. Scan Engine içeriği 1.1.3935 ve Insight Agent içerik bileşeni 0.0.245.0'da düzeltildi.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-14172

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 5

Загрузки 0

Комментарии 0