CVE-2021-20077 in Nessus Agent
Resumen
por VulDB • 2026-05-28
Se ha detectado que las versiones de Nessus Agent comprendidas entre la 7.2.0 y la 8.2.2 capturan inadvertidamente el token de seguridad del rol IAM en el host local durante el enlace inicial de Nessus Agent cuando se instala en una instancia de Amazon EC2. Esto podría permitir que un atacante con privilegios obtenga el token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.