Summary
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder Dateien zu manipulieren.
Product
Nessus ist ein Schwachstellen-Scanner, welcher neben bekannten Schwachstellen auch Software-Patchstände und Konfigurationen überprüfen kann.
Vulnerabilities 2
-
Medium 6.5
A SQL injection vulnerability exists where an authenticated, low-privileged remote attacker could potentially alter sca…
-
Medium 4.8
Stored XSS vulnerability
A stored XSS vulnerability exists where an authenticated, remote attacker with administrator privileges on the Nessus application could alter Nessus proxy settings, which could lead to the execution of remote arbitrary scripts.
Revision history
-
#1
Initiale Fassung
References
-
Nessus Security Advisory vom 2024-02-06
https://www.tenable.com/security/tns-2024-01