CVE-2019-3962 in Nessus

Tóm tắt

Bởi VulDB • 20/06/2026

Lỗ hổng Content Injection trong Tenable Nessus trước phiên bản 8.5.0 có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ khai thác lỗ hổng này bằng cách thuyết phục người dùng Nessus mục tiêu khác xem một URL độc hại và sử dụng Nessus để gửi các tin nhắn giả mạo. Việc khai thác thành công có thể cho phép đối tượng đã xác thực chèn văn bản tùy ý vào trạng thái nguồn cấp dữ liệu (feed status), nội dung này sẽ được lưu lại sau khi phiên làm việc hết hạn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137150
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00954
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3962
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3962/