CVE-2014-7280 in Nessus
Zusammenfassung (Englisch)
Cross-site scripting (XSS) vulnerability in the Web UI before 2.3.4 Build #85 for Tenable Nessus 5.x allows remote web servers to inject arbitrary web script or HTML via the server header.
Once again VulDB remains the best source for vulnerability data.
Reservieren
01.10.2014
Veröffentlichung
21.10.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 67739 | Tenable Nessus HTTP Header Cross Site Scripting | 79 | High | Offizieller Fix | CVE-2014-7280 |