CVE-2019-3962 in Nessus
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di Content Injection in Tenable Nessus precedente alla versione 8.5.0 potrebbe consentire a un attaccante locale autenticato di sfruttare questa vulnerabilità convincendo un altro utente di Nessus mirato a visualizzare un URL dannoso e a utilizzare Nessus per inviare messaggi fraudolenti. L'esecuzione con successo dell'attacco potrebbe consentire all'avversario autenticato di iniettare testo arbitrario nello stato del feed, che rimarrà salvato dopo la scadenza della sessione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.