Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Tenable Security Nessus Agent ausnutzen, um beliebigen Programmcode auszuführen.
Product
Nessus ist ein Schwachstellen-Scanner, welcher neben bekannten Schwachstellen auch Software-Patchstände und Konfigurationen überprüfen kann.
Vulnerabilities 1
-
Critical 9.1
Tenable Agent Path Traversal Leading to Remote Code Execution
A path traversal vulnerability in Tenable Agent 11.2.0 and 11.1.3 and lower allows a privileged attacker to write arbitrary files outside the intended plugin directory, potentially leading to remote code execution.
Revision history
-
#1
Initiale Fassung
References
-
Tenable Security Advisory TNS-2026-18 vom 2026-07-14
https://de.tenable.com/security/tns-2026-18