CVE:CVE-2019-5641
CNNVD:CNNVD-202209-1705
Rapid7 InsightVM是美国Rapid7公司的一款漏洞扫描和管理应用程序。
Rapid7 InsightVM存在安全漏洞，该漏洞源于存在信息泄露问题，当用户会话因不活动而结束时，攻击者可以使用Inspect Element浏览器功能删除登录面板并查看上一个用户访问的最后一个网页中可用的详细信息。
solution:Upgrade rapid7 insightvm to a higher version than 6.6.160,and avoid the version (,6.6.160]