CVE-2019-3923 in Nessus
Riassunto
di VulDB • 18/06/2026
Le versioni di Nessus precedenti alla 8.2.1 e la versione 8.2.1 stesse presentano una vulnerabilità XSS memorizzata (stored XSS) dovuta a un'errata convalida dell'immissione fornita dall'utente. Un attaccante remoto autenticato potrebbe potenzialmente sfruttare questa vulnerabilità tramite una richiesta appositamente costruita per eseguire codice script arbitrario nella sessione del browser di un utente. Tenable ha rilasciato Nessus 8.2.2 per risolvere questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.