CVE-2021-20077 in Nessus Agent

요약

\~에 의해 VulDB • 2026. 06. 29.

Nessus Agent 버전 7.2.0부터 8.2.2까지에서는 AWS EC2 인스턴스에 설치된 경우, 초기 연결 단계에서 로컬 호스트의 IAM 역할 보안 토큰이 의도치 않게 캡처되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 해당 토큰을 획득할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2020. 12. 17.
• 공개: 2021. 03. 20.
• 모더레이션: 수락
• 항목: VDB-171506
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.4 (NVD)
• EPSS: 0.00346
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20077
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20077/