CVE-2019-3923 in Nessus

Résumé

par VulDB • 07/06/2026

Les versions de Nessus 8.2.1 et antérieures présentaient une vulnérabilité XSS stockée (Stored XSS) due à une validation incorrecte des données fournies par l'utilisateur. Un attaquant distant authentifié pourrait potentiellement exploiter cette vulnérabilité via une requête spécialement conçue pour exécuter du code script arbitraire dans la session du navigateur d'un utilisateur. Tenable a publié Nessus 8.2.2 pour résoudre ce problème.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-130756
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00879
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3923/