An authenticated attacker could read arbitrary files from the underlying operating system of the scanner using a custom crafted compliance a

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• tenable nessus10.2.0 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (tenable) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a Nessus

  • Nessus 10.1.X and earlieretkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-2005Tenable Plugin Feed ID #202306261202 Fixes Privilege Escalation Vulnerability
  35İzleyin
• CVE-2022-4313A vulnerability was reported where through modifying the scan variables, an authenticated user in Tenable products, that has Scan Policy Con
  35İzleyin
• CVE-2023-0524As part of our Security Development Lifecycle, a potential privilege escalation issue was identified internally.
  35İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2021-201352 Kas 2021 · Nessus versions 8.15.2 and earlier were found to contain a local privilege escalation vulnerability which could allow an authenticated, loca
  26İzleyin
• ← ÖncekiCVE-2022-3297321 Haz 2022 · An authenticated attacker could create an audit file that bypasses PowerShell cmdlet checks and executes commands with administrator privile
  35İzleyin
• Sonraki →CVE-2022-2829117 Eki 2022 · Insufficiently Protected Credentials: An authenticated user with debug privileges can retrieve stored Nessus policy credentials from the “ne
  26İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.