CVE-2019-3923 in Nessus

الملخص

بحسب VulDB • 07/06/2026

تم العثور على أن إصدارات Nessus 8.2.1 والإصدارات الأقدم تحتوي على ثغرة XSS مخزنة (Stored XSS) بسبب التحقق غير السليم من المدخلات المقدمة من قبل المستخدم. يمكن لمهاجم عن بُعد ومصادق عليه استغلال هذه الثغرة محتملاً عبر طلب مُعدّ بعناية لتنفيذ كود نصي عشوائي في جلسة متصفح المستخدم. أصدرت Tenable النسخة 8.2.2 من Nessus لمعالجة هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130756
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00879
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3923/