PT-2022-8309
CVE-2019-5641
·
Publicado
2022-09-21
·
Atualizado
2022-09-23
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Rapid7 InsightVM (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor exponha informações utilizando o recurso “Inspecionar elemento” do navegador quando a sessão de um usuário é encerrada devido à inatividade. Isso permite que o invasor remova o painel de login e visualize os detalhes disponíveis na última página da web visitada pelo usuário anterior.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾