CVE-2026-1814
Publiée le 2026-02-03 · Dernière modification le 2026-06-17
Les versions 6.4.50 et ultérieures de Rapid7 Nexpose utilisent une méthode faible pour générer les nouveaux mots de passe du magasin de clés (keystore), créant ainsi un ensemble limité de possibilités faciles à deviner. Un attaquant disposant déjà d'un accès système de haut niveau et pouvant obtenir le fichier `nsc.ks` peut utiliser du matériel standard pour forcer le mot de passe par brute-force et déchiffrer les identifiants stockés. Cela nécessite un accès administratif local au serveur, ce qui en fait un risque post-compromission plutôt qu'un point d'entrée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rapid7 Nexpose versions 6.4.50 and later are vulnerable to an insufficient entropy issue in the CredentialsKeyStorePassword.generateRandomPassword() method. When updating legacy keystore passwords, the application generates a new password with insufficient length (7-12 characters) and a static prefix 'p', resulting in a weak keyspace. An attacker with access to the nsc.ks file can brute-force this password using consumer-grade hardware to decrypt stored credentials.