CVE-2020-5765 in Nessus

Résumé

par VulDB • 22/06/2026

Nessus 8.10.0 et les versions antérieures présentaient une vulnérabilité XSS stockée (Stored XSS) due à une validation incorrecte des entrées lors de la configuration d'un scan. Un attaquant distant authentifié pourrait potentiellement exploiter cette vulnérabilité pour exécuter du code arbitraire dans la session d'un utilisateur. Tenable a mis en œuvre des mécanismes supplémentaires de validation des entrées pour corriger ce problème dans Nessus 8.11.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-158566
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01103
• KEV: non
• Activités: très faible
• Secteur: Government, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5765
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5765/