CVE:CVE-2022-3229
CNNVD:CNNVD-202209-1723
Rapid7 Metasploit是美国Rapid7公司的一套渗透测试软件。
Metasploit 3.11.0.2483(50)版本存在安全漏洞，该漏洞源于模块利用统一远程远程控制协议来输入和部署有效载荷，远程控制协议可以配置为没有密码、组密码或个人用户帐户，如果该网页可访问，则访问控制设置为无密码以便利用，然后恢复，如果网页无法访问，则会盲目尝试利用。