CVE-2023-3251
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W aplikacji Nessus przed wersją 10.6.0 występuje podatność typu pass-back, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na ujawnienie zapisanych poświadczeń SMTP.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stwarza ryzyko nieautoryzowanego dostępu do systemów korzystających z tych poświadczeń.
Rekomendacja
Zaleca się aktualizację aplikacji Nessus do wersji 10.6.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w Nessus
Zobacz wszystkie- CVE-2017-11506Wysokie
Nessus 6.x przed wersją 6.11 nie weryfikuje certyfikatu TLS menedżera podczas nawiązywania początkowego połączenia. To może umożliwić ataki typu man-in-the-middle.
- CVE-2017-7850Wysokie
Nessus w wersji 6.10.x przed 6.10.5 jest podatny na lokalne podniesienie uprawnień z powodu niebezpiecznych uprawnień podczas działania w trybie agenta.
- CVE-2017-7199Wysokie
Nessus w wersjach od 6.6.2 do 6.10.3 zawiera lukę związaną z niebezpiecznymi uprawnieniami, która może umożliwić lokalnemu atakującemu eskalację uprawnień, gdy oprogramowanie działa w trybie agenta.
- CVE-2026-57588Niskie
Podatność SQL injection w Nessus umożliwia atakującemu stworzenie złośliwego pliku wyników skanowania, który po zaimportowaniu przez uprzywilejowanego użytkownika wstrzykuje złośliwy kod SQL do bazy danych wyników skanowania, potencjalnie umożliwiając wyciek danych tych wyników.
- CVE-2026-57587Średnie
Podatność SQL injection w Nessus pozwala zdalnemu, nieuwierzytelnionemu atakującemu, który kontroluje rekordy odwrotnego DNS dla skanowanego hosta, na wstrzyknięcie złośliwego SQL do bazy danych wyników skanowania, co może umożliwić wyciek danych wyników skanowania.
Oryginalny opis (angielski, źródło NVD)
A pass-back vulnerability exists where an authenticated, remote attacker with administrator privileges could uncover stored SMTP credentials within the Nessus application.This issue affects Nessus: before 10.6.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS