CVE-2021-20077 in Nessus Agent

Riassunto

di VulDB • 29/06/2026

Le versioni di Nessus Agent comprese tra la 7.2.0 e la 8.2.2 sono state riscontrate come incapaci di evitare la cattura involontaria del security token IAM sull'host locale durante il linking iniziale dell'agente Nessus, quando installato su un'istanza Amazon EC2. Ciò potrebbe consentire a un attaccante privilegiato di ottenere il token.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/12/2020
• Divulgazione: 20/03/2021
• Moderazione: accettato
• Voce: VDB-171506
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.4 (NVD)
• EPSS: 0.00346
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20077
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20077/