CVE:CVE-2017-5233
CNNVD:CNNVD-201701-286
Rapid7 AppSpider Pro是美国Rapid7公司的一套Web应用程序安全测试软件。
Rapid7 AppSpider Pro 6.14.053之前的版本中存在DLL预先加载漏洞。远程攻击者可利用该漏洞在安装程序的当前工作目录中加载恶意的DLL。
solution:Upgrade rapid7 appspider_pro to a higher version than 6.14.053,and avoid the version (,6.14.053)