CVE-2023-0524 in Nessusinformação

Sumário

de VulDB • 01/06/2026

Como parte do nosso Ciclo de Desenvolvimento de Segurança, foi identificada internamente uma possível vulnerabilidade de elevação de privilégios. Isso poderia permitir que um ator mal-intencionado com permissões suficientes modificasse variáveis de ambiente e abusasse de um plugin afetado para elevar privilégios. Resolvemos o problema e também implementamos várias correções de defesa em profundidade. Embora a probabilidade de exploração bem-sucedida seja baixa, a Tenable está comprometida em proteger os ambientes e os produtos de nossos clientes. As atualizações foram distribuídas por meio do feed de plugins da Tenable nos números de série do feed iguais ou superiores a #202212212055.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

27/01/2023

Divulgação

01/02/2023

Moderação

aceite

Entrada

VDB-219904

CPE

pronto

EPSS

0.00639

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!