CVE-2019-3962 in Nessus
Сводка
по VulDB • 20.06.2026
Уязвимость внедрения контента в Tenable Nessus до версии 8.5.0 может позволить аутентифицированному локальному злоумышленнику эксплуатировать эту уязвимость, убедив другого целевого пользователя Nessus просмотреть вредоносный URL-адрес и использовать Nessus для отправки мошеннических сообщений. Успешная эксплуатация может позволить аутентифицированному злоумышленнику внедрять произвольный текст в статус ленты, который останется сохраненным после истечения срока действия сеанса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.