CVE:CVE-2021-4016
CNNVD:CNNVD-202201-2151
Rapid7 Insight Agent是美国Rapid7公司的一款轻量级软件。该软件能够从IT资产中收集数据。
Rapid7 Insight Agent 3.1.3之前版本存在安全漏洞，该漏洞源于软件缺少对于机密信息的权限正确限制。攻击者可利用该漏洞可以访问、读取和复制该目录中的任何文件，例如资产信息。Json或文件信息。
solution:Upgrade rapid7 insight_agent to a higher version than 3.1.3,and avoid the version (,3.1.3)