Rapid7 Nexpose 安全漏洞
- CNNVD编号：CNNVD-202203-1606
- 危害等级： 低危
- CVE编号：CVE-2022-0757
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-21
- 更新时间：2022-03-21
漏洞简介
Rapid7 Nexpose是美国Rapid7公司的一套能够利用扫描结果深度探测网络的漏洞管理软件。该软件支持扫描配置环境的错误、漏洞、恶意软件等。
Rapid7 Nexpose 6.6.93版本及之前版本 存在安全漏洞，该漏洞源于Rapid7 Nexpose 6.6.93版本及之前版本易受SQL注入。该漏洞允许攻击者操纵SearchCriteria中的“ANY”和“OR”运算符，并注入SQL代码。Rapid7 Nexpose 6.6.129版本修复了此问题。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://docs.rapid7.com/release-notes/nexpose/20220302/
参考网站
来源:CONFIRM
链接:https://docs.rapid7.com/release-notes/nexpose/20220302/
受影响实体
暂无
补丁
Rapid7 Nexpose 安全漏洞的修复措施
