CVE:CVE-2019-5631
CNNVD:CNNVD-201908-1250
Rapid7 InsightAppSec是美国Rapid7公司的一套动态应用程序安全测试平台。该产品主要用于自动扫描应用程序中的安全漏洞。broker是其中的一个代理程序。
Rapid7 InsightAppSec broker 2019.06.24及之前版本中的prunsrv.exe组件存在代码问题漏洞。本地攻击者可利用该漏洞提升权限。
solution:Upgrade rapid7 insightappsec to a higher version than 2019.06.24,and avoid the version (,2019.06.24]