CVE-2024-6504

Versões do Rapid7 InsightVM Console anteriores à 6.6.261

O problema está relacionado a uma falha no mecanismo de proteção, na qual um invasor com acesso à rede pode causar sobrecarga ou travamento do console enviando repetidas solicitações REST inválidas para a porta 443 do console, levando a um loop de registro de tratamento de exceções que esgota a CPU. Não há indícios de que esse método possa ser usado para escalar privilégios, obter acesso não autorizado a dados ou assumir o controle de recursos protegidos.

Para versões anteriores à 6.6.261, atualize para a versão 6.6.261 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta 443 para minimizar o risco de exploração.