Rapid7 InsightVM में संग्रहीत क्रेडेंशियल का एक्सपोजर

यह भेद्यता हमलावरों को वैश्विक व्यवस्थापकों के पासवर्ड तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है, जिससे वे सिस्टम पर नियंत्रण कर सकते हैं और संवेदनशील डेटा तक पहुंच सकते हैं। हमलावर बैकअप पासवर्ड का उपयोग करके सिस्टम को पिछली स्थिति में पुनर्स्थापित भी कर सकते हैं, जिससे डेटा हानि हो सकती है। चूंकि पासवर्ड एन्क्रिप्टेड हैं, इसलिए हमलावरों को उन्हें डिक्रिप्ट करने के लिए अतिरिक्त प्रयास करने की आवश्यकता होगी, लेकिन यह अभी भी एक महत्वपूर्ण जोखिम है। इस भेद्यता का शोषण करने से सिस्टम की सुरक्षा से समझौता हो सकता है और डेटा उल्लंघन हो सकता है।

Organizations utilizing Rapid7 InsightVM versions 6.5.11 through 6.5.49 are at risk, particularly those with a large number of users granted Site-level permissions. Shared hosting environments or deployments with less stringent access controls may be more vulnerable.

1. 2019-04-09Disclosure

   disclosure

1. आरक्षित2019-01-07
2. प्रकाशित2019-04-09
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2019-5615 के लिए प्राथमिक शमन उपाय Rapid7 InsightVM को संस्करण 6.5.50 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो साइट-स्तरीय अनुमतियों वाले उपयोगकर्ताओं के लिए एक्सेस को सीमित करने पर विचार करें। अतिरिक्त सुरक्षा के लिए, पासवर्ड नीतियों को मजबूत करें और नियमित रूप से पासवर्ड बदलें। सिस्टम लॉग की निगरानी करें ताकि अनधिकृत एक्सेस के प्रयासों का पता लगाया जा सके। अपग्रेड के बाद, यह सत्यापित करें कि पासवर्ड सुरक्षित हैं और एक्सेस नियंत्रण ठीक से काम कर रहे हैं।