Rapid7 · Rapid7 Insight Agent · CVE-2021-4016
**Nome do software vulnerável e versões afetadas**
Versões do Rapid7 Insight Agent anteriores à 3.1.3
**Descrição**
O problema está relacionado a um controle de acesso inadequado, permitindo que usuários acessem o diretório de snapshots. Um invasor pode acessar, ler e copiar arquivos nesse diretório, como `asset info.json` ou `file info.json`, levando à perda de confidencialidade.
**Recomendações**
Para versões anteriores à 3.1.3, atualize para o Rapid7 Insight Agent 3.1.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao diretório de snapshots para minimizar o risco de exploração.