Vulnerabilidades do Rapid7 Insightconnect Traceroute

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Rapid7 Insightconnect Traceroute: 1 registro(s), com versões afetadas e correções.
cpe:2.3:a:rapid7:insightconnect_traceroute

CVE-2026-8666 Crítica · 9.8 CWE-78 24/06/2026

Injeção de comandos do SO no Rapid7 InsightConnect Traceroute Plugin (CVE-2026-8666)

Vulnerabilidade de injeção de comandos do SO na ação traceroute do Rapid7 InsightConnect Traceroute Plugin em Linux permite que atacantes remotos executem comandos arbitrários do SO por meio dos parâmetros de requisição host, port, max_ttl, count ou time_out devido a validação de entrada insuficiente na construção de comandos de shell.