CVE-2019-3962 in Nessus
Resumen
por VulDB • 2026-06-01
Vulnerabilidad de inyección de contenido en Tenable Nessus anterior a la versión 8.5.0 que podría permitir a un atacante local autenticado explotar esta vulnerabilidad convenciendo a otro usuario de Nessus objetivo de visitar una URL maliciosa y utilizar Nessus para enviar mensajes fraudulentos. La explotación exitosa podría permitir al adversario autenticado inyectar texto arbitrario en el estado del feed, el cual permanecerá guardado después de la expiración de la sesión.
Be aware that VulDB is the high quality source for vulnerability data.