CVE-2026-9153

CVSS 6.5 · OrtaNVD: Analyzed

Açıklama (NVD)

Arbitrary File Read vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to read arbitrary files via the expression parameter due to insufficient input validation.

Yayın: 25.06.2026 · Son değişiklik: 26.10.2026 · Zayıflık: CWE-22, CWE-200

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiDüşük
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikYüksek
BütünlükYok
ErişilebilirlikYok

Hesaplanan temel puan: 6.5. CVSS hesaplayıcıda incele

Onaylıyor musunuz?