Skip to content
OpenAdvisories
High WID-SEC-2026-1255 1 CVE

Tenable Security Nessus: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Apr 23, 2026 · Updated Apr 23, 2026 · de-DE

Vendor: Tenable Security Product: Nessus Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Nessus ist ein Schwachstellen-Scanner, welcher neben bekannten Schwachstellen auch Software-Patchstände und Konfigurationen überprüfen kann.

Vulnerabilities 1

  • High 7.4
    CVE-2026-33694

    Junction File Manipulation

    This vulnerability allows an attacker to create a junction, enabling the deletion of arbitrary files with SYSTEM privileges. As a result, this condition potentially facilitates arbitrary code execution, whereby an attacker may exploit the vulnerability to exe…

    Tenable Tenable Nessus, Tenable Nessus Agent

Revision history

  1. #1

    Initiale Fassung

References