Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection durchzuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Product
Nessus ist ein Schwachstellen-Scanner, welcher neben bekannten Schwachstellen auch Software-Patchstände und Konfigurationen überprüfen kann.
Vulnerabilities 1
-
High 8.3
SQL Injection
An SQL injection vulnerability could allow an authenticated user to read or modify data stored by Nessus.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-101441
-
#1
Initiale Fassung
References
-
Tenable Security Advisory vom 2026-10-01
https://de.tenable.com/security/tns-2026-26