Skip to content
OpenAdvisories
Medium WID-SEC-2024-2217 1 CVE

Tenable Security Nessus Network Monitor: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 24, 2024 · Updated Sep 24, 2024 · de-DE

Vendor: Tenable Security Product: Nessus Network Monitor Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tenable Security Nessus Network Monitor ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Tenable Nessus Network Monitor ist ein Netzwerküberwachungstool zur Inventarisierung und Überwachung von Netzwerkgeräten und den genutzten Protokollen.

Vulnerabilities 1

  • High 8.4
    CVE-2024-9158

    XSS

    A stored cross site scripting vulnerability exists in Nessus Network Monitor where an authenticated, privileged local attacker could inject arbitrary code into the NNM UI via the local CLI.

    Tenable Nessus Network Monitor

Revision history

  1. #1

    Initiale Fassung

References