CVE-2017-5233
WysokieStreszczenie
Instalatory Rapid7 AppSpider Pro przed wersją 6.14.053 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.
Ocena ryzyka
Podatność ta może prowadzić do uruchomienia złośliwego kodu na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 6.14.053 lub nowszej, aby usunąć tę podatność.
Inne podatności w Rapid7 AppSpider Pro
Zobacz wszystkie- CVE-2017-5236Wysokie
Instalatory Rapid7 AppSpider Pro przed wersją 6.14.060 zawierają podatność na preloading DLL, co pozwala na załadowanie złośliwego pliku DLL z bieżącego katalogu roboczego instalatora.
- CVE-2025-36857Niskie
Rapid7 Appspider Pro w wersjach poniżej 7.5.021 ma podatność związaną z uszkodzoną kontrolą dostępu w mechanizmie ładowania plików konfiguracyjnych. Atakujący może umieszczać pliki w katalogach należących do innych użytkowników lub projektów. Standardowi użytkownicy mogą dodawać niestandardowe pliki konfiguracyjne, które są ładowane w kolejności alfabetycznej i mogą nadpisywać lub zmieniać ustawienia oryginalnych plików. Problem został naprawiony w wersji 7.5.021.
Oryginalny opis (angielski, źródło NVD)
Rapid7 AppSpider Pro installers prior to version 6.14.053 contain a DLL preloading vulnerability, wherein it is possible for the installer to load a malicious DLL located in the current working directory of the installer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS