CVE Intelligence

Vulnerabilidades do Rapid7 InsightConnect Traceroute Plugin

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Rapid7 InsightConnect Traceroute Plugin: 1 registro(s), com versões afetadas e correções.

CVE-2026-8666 Crítica · 9.8 CWE-78 24/06/2026
Injeção de comandos do SO no Rapid7 InsightConnect Traceroute Plugin (CVE-2026-8666)
Vulnerabilidade de injeção de comandos do SO na ação traceroute do Rapid7 InsightConnect Traceroute Plugin em Linux permite que atacantes remotos executem comandos arbitrários do SO por meio dos parâmetros de requisição host, port, max_ttl, count ou time_out devido a validação de entrada insuficiente na construção de comandos de shell.