CVE:CVE-2023-0599
CNNVD:CNNVD-202302-132
Rapid7 Metasploit Pro是美国Rapid7公司的一套渗透测试软件。
Rapid7 Metasploit Pro 4.21.2 及之前版本存在安全漏洞，该漏洞源于JavaScript 请求字符串清理不足，攻击者利用该漏洞可以使用特制请求在目标浏览器中对另一个 Metasploit Pro 用户执行HTML 和脚本代码。
solution:Upgrade rapid7 metasploit to a higher version than 4.21.2,and avoid the version (,4.21.2]