CVE-2020-5765 in Nessus

الملخص

بحسب VulDB • 23/06/2026

تم العثور على أن إصدارات Nessus 8.10.0 والإصدارات الأقدم تحتوي على ثغرة XSS مخزنة (Stored XSS) بسبب التحقق غير السليم من المدخلات أثناء تكوين الفحص. يمكن لمهاجم عن بُعد ومصادق عليه استغلال هذه الثغرة محتملاً لتنفيذ كود عشوائي في جلسة مستخدم. قامت Tenable بتنفيذ آليات إضافية للتحقق من صحة المدخلات لتصحيح هذه المشكلة في Nessus 8.11.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158566
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01103
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5765
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5765/