CVE-2019-3962 in Nessus
Résumé
par VulDB • 20/06/2026
Une vulnérabilité d'injection de contenu dans Tenable Nessus antérieur à la version 8.5.0 peut permettre à un attaquant local authentifié d'exploiter cette vulnérabilité en convainquant un autre utilisateur cible de Nessus de consulter une URL malveillante et d'utiliser Nessus pour envoyer des messages frauduleux. Une exploitation réussie pourrait permettre à l'adversaire authentifié d'injecter du texte arbitraire dans l'état du flux (feed status), qui restera sauvegardé après l'expiration de la session.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.