CVE-2023-3251

ŚrednieCVSS 4.1

Opublikowano: 29/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W aplikacji Nessus przed wersją 10.6.0 występuje podatność typu pass-back, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na ujawnienie zapisanych poświadczeń SMTP.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stwarza ryzyko nieautoryzowanego dostępu do systemów korzystających z tych poświadczeń.

Rekomendacja

Zaleca się aktualizację aplikacji Nessus do wersji 10.6.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A pass-back vulnerability exists where an authenticated, remote attacker with administrator privileges could uncover stored SMTP credentials within the Nessus application.This issue affects Nessus: before 10.6.0.