CVE-2024-9158
Yüksek
Açıklama
Nessus Network Monitor'da, kimliği doğrulanmış ve ayrıcalıklı bir yerel saldırganın yerel CLI üzerinden NNM kullanıcı arayüzüne keyfi kod enjekte edebileceği saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünTenable Nessus Network Monitor
Yayın30 Eyl 2024
İlk görülme30 Eyl 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- tenable nessus_network_monitor6.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenable nessus_network_monitor | v < 6.5.0 | 6.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.