CVE-2020-7383

**Nome do software vulnerável e versões afetadas:

Versões do Rapid7 Nexpose anteriores à 6.6.49

Descrição:

O problema está relacionado à proteção insuficiente da estrutura de consultas SQL, o que pode permitir que um invasor remoto eleve seus privilégios. Trata-se de uma vulnerabilidade de injeção de SQL que poderia ter permitido que um usuário autenticado com baixo nível de permissão acessasse recursos e fizesse alterações às quais não deveria ter acesso.

Recomendações:

Para versões anteriores à 6.6.49, atualize para a versão 6.6.49 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à estrutura de consulta SQL para minimizar o risco de exploração.