CVE-2021-20077 in Nessus Agentinfo

Zusammenfassung

von VulDB • 28.05.2026

In den Nessus Agent-Versionen 7.2.0 bis 8.2.2 wurde festgestellt, dass das IAM-Rollensicherheits-Token auf dem lokalen Host während der anfänglichen Verknüpfung des Nessus Agent unbeabsichtigt erfasst wird, wenn dieser auf einer Amazon EC2-Instanz installiert ist. Dies könnte einem privilegierten Angreifer ermöglichen, das Token zu erhalten.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

17.12.2020

Veröffentlichung

20.03.2021

Moderieren

akzeptiert

Eintrag

VDB-171506

CPE

bereit

EPSS

0.00346

KEV

nein

Aktivitäten

very low

Sektor

Insurance, Finance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-20077
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-20077
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-20077/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!