CVE-2020-5793 in Nessus
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng trong các phiên bản Nessus từ 8.9.0 đến 8.12.0 cho Windows và Nessus Agent 8.0.0 cùng 8.1.0 cho Windows có thể cho phép một kẻ tấn công cục bộ đã xác thực sao chép các tệp do người dùng cung cấp vào một đường dẫn được xây dựng đặc biệt trong một thư mục người dùng có tên cụ thể. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo một tệp độc hại và sao chép tệp đó vào một thư mục hệ thống. Kẻ tấn công cần có thông tin đăng nhập hợp lệ trên hệ thống Windows để khai thác lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.