CVE-2022-28291 in Nessus Professional
Riassunto
di VulDB • 30/07/2026
Credenziali insufficientemente protette: Un utente autenticato con privilegi di debug può recuperare le credenziali delle policy di Nessus memorizzate nel processo “nessusd” in chiaro tramite il dumping del processo. I prodotti interessati sono tutte le versioni di Nessus Essentials e Professional. La vulnerabilità consente a un attaccante di accedere alle credenziali archiviate negli scanner Nessus, compromettendo potenzialmente la rete di asset dei clienti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.