A vulnerability was reported where through modifying the scan variables, an authenticated user in Tenable products, that has Scan Policy Con

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• tenable nessusдо 10.4.2
• tenable plugin feedдо 202212081952

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (tenable). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Tenable.io, Tenable.sc and Nessus

  • Plugin Feed Version 202212081951 and earlierзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-2005Tenable Plugin Feed ID #202306261202 Fixes Privilege Escalation Vulnerability
  35Наблюдать
• CVE-2023-0524As part of our Security Development Lifecycle, a potential privilege escalation issue was identified internally.
  35Наблюдать
• CVE-2023-0101A privilege escalation vulnerability was identified in Nessus versions 8.10.1 through 8.15.8 and 10.0.0 through 10.4.1.
  35Наблюдать
• CVE-2022-32973An authenticated attacker could create an audit file that bypasses PowerShell cmdlet checks and executes commands with administrator privile
  35Наблюдать
• CVE-2019-3974Nessus 8.5.2 and earlier on Windows platforms were found to contain an issue where certain system files could be overwritten arbitrarily, po
  33Наблюдать
• CVE-2024-3290A race condition vulnerability exists where an authenticated, local attacker on a Windows Nessus host could modify installation parameters a
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.