PT-2020-11151
CVE-2019-5645
·
Publicado
2020-09-01
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Rapid7 Metasploit (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor registre uma expressão regular arbitrária enviando uma solicitação HTTP GET especialmente criada para um manipulador HTTP do Rapid7 Metasploit em escuta. Isso pode impedir o estabelecimento de novas sessões do manipulador HTTP ou causar esgotamento de recursos no servidor Metasploit.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾