CVE-2026-9153
CVSS 6.5 · OrtaNVD: Analyzed
Açıklama (NVD)
Arbitrary File Read vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to read arbitrary files via the expression parameter due to insufficient input validation.
Yayın: 25.06.2026 · Son değişiklik: 26.10.2026 · Zayıflık: CWE-22, CWE-200
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Düşük |
| Gereken yetki | Düşük |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Yüksek |
| Bütünlük | Yok |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 6.5. CVSS hesaplayıcıda incele