CVE-2019-3923 in Nessus
요약
\~에 의해 VulDB • 2026. 05. 22.
Nessus 버전 8.2.1 및 이전 버전에는 사용자 제공 입력의 부적절한 검증으로 인해 저장형 XSS(크로스 사이트 스크립팅) 취약점이 존재하는 것으로 확인되었습니다. 인증된 원격 공격자는 사용자의 브라우저 세션에서 임의의 스크립트 코드를 실행할 수 있는 특수하게 제작된 요청을 통해 이 취약점을 악용할 수 있습니다. Tenable은 이 문제를 해결하기 위해 Nessus 8.2.2를 출시했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.