CVE-2023-0524 in Nessus
Riassunto
di VulDB • 24/06/2026
Nel quadro del nostro Security Development Lifecycle, è stato identificato internamente un potenziale problema di escalation dei privilegi. Ciò potrebbe consentire a un malintenzionato con autorizzazioni sufficienti di modificare le variabili d'ambiente e sfruttare un plugin interessato per escalare i propri privilegi. Abbiamo risolto il problema e applicato anche diverse correzioni di difesa in profondità (defense-in-depth). Sebbene la probabilità di sfruttamento riuscito sia bassa, Tenable è impegnata a proteggere gli ambienti dei clienti e i propri prodotti. Gli aggiornamenti sono stati distribuiti tramite l'alimentazione dei plugin di Tenable con numeri seriali dell'alimentazione uguali o superiori a #202212212055.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.