Tenable Уязвимости

Временная шкала

Тип

Продукт

Tenable Nessus55
Tenable Nessus Agent10
Tenable Tenable.sc6
Tenable SecurityCenter4
Tenable Security Center3

Устранение последствий

Official Fix64
Temporary Fix0
Workaround1
Unavailable1
Not Defined19

Эксплуатационная пригодность

High2
Functional2
Proof-of-Concept6
Unproven2
Not Defined73

Вектор доступа

Not Defined0
Physical0
Local14
Adjacent10
Network61

Аутентификация

Not Defined0
High16
Low45
None24

Взаимодействие с пользователем

Not Defined0
Required19
None66

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤44
≤528
≤617
≤719
≤811
≤94
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤46
≤527
≤621
≤718
≤88
≤94
≤101

VulDB

≤10
≤20
≤35
≤411
≤527
≤615
≤714
≤85
≤95
≤103

NVD

≤10
≤20
≤30
≤41
≤57
≤614
≤712
≤89
≤910
≤102

CNA

≤10
≤20
≤30
≤40
≤53
≤61
≤77
≤85
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k18
<2k46
<5k13
<10k4
<25k3
<50k1
<100k0
≥100k0

Эксплойт сегодня

<1k83
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (16): Appliance (3), Identity Exposure Secure Relay (1), Log Correlation Engine (1), Nessus (55), Nessus AMI (1), Nessus Agent (10), Nessus Network Monitor (3), Nessus Professional (1), Security Center (3), SecurityCenter (4), Tenable.Io (1), Tenable.Sc (1), Tenable.sc (6), Tenable.sc Core (1), tenable.io (2), tenable.sc (2)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
18.03.20247.47.2Tenable Nessus Agent/Nessus эскалация привилегийSecurity Testing SoftwareNot DefinedOfficial Fix0.000430.04CVE-2024-2390
23.02.20246.36.2Tenable Identity Exposure Secure Relay TIE Secure Relay Service эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000430.04CVE-2024-1683
15.02.20244.14.1Tenable Security Center Repository Parameter межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000430.02CVE-2024-1471
15.02.20247.27.0Tenable Security Center Logging Parameter эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000430.02CVE-2024-1367
07.02.20246.96.8Tenable Nessus Scan DB Content sql-инъекцияSecurity Testing SoftwareNot DefinedOfficial Fix0.000490.02CVE-2024-0971
07.02.20243.63.5Tenable Nessus Proxy Setting межсайтовый скриптингSecurity Testing SoftwareNot DefinedOfficial Fix0.000460.02CVE-2024-0955
21.11.20236.05.9Tenable Nessus Agent Rule Variable повреждение памятиSecurity Testing SoftwareNot DefinedOfficial Fix0.000460.08CVE-2023-6178
21.11.20235.75.6Tenable Nessus Rule Variable повреждение памятиSecurity Testing SoftwareNot DefinedOfficial Fix0.000590.00CVE-2023-6062
01.11.20237.06.9Tenable Nessus/Nessus Agent File эскалация привилегийSecurity Testing SoftwareNot DefinedOfficial Fix0.000680.00CVE-2023-5847
26.10.20237.97.8Tenable Nessus Network Monitor File эскалация привилегийSecurity Testing SoftwareNot DefinedOfficial Fix0.000500.04CVE-2023-5622

75 больше записей не показано

Interested in the pricing of exploits?

See the underground prices here!