WID-SEC-W-2024-2217

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Tenable Security Nessus Network Monitor: Schwachstelle ermöglicht Cross-Site Scripting

Advisory ansehen veröffentlicht 2024-09-24

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tenable Security Nessus Network Monitor ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-9158USmedium4.6—
A stored cross site scripting vulnerability exists in Nessus Network Monitor where an authenticated, privileged local attacker could inject arbitrary code into the NNM UI via the l…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan