Wszystkie pakiety
Podatności Tenable SecurityCenter
3 znanych podatności CVE w Tenable SecurityCenter, przetłumaczonych i ocenionych.
- CVE-2018-1155Średnie
W SecurityCenter przed wersją 5.7.0 występuje podatność XSS, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie kodu JavaScript do parametru nazwy pliku obrazu w obszarze Reports.
- CVE-2018-1154Wysokie
W SecurityCenter przed wersją 5.7.0 występuje problem z enumeracją nazw użytkowników. Nieuwierzytelniony atakujący może zautomatyzować odkrywanie aliasów użytkowników metodą brute force, co może ułatwić nieautoryzowany dostęp.
- CVE-2013-5911Średnie
W Tenable SecurityCenter w wersjach 4.6 do 4.7 występuje podatność XSS w pliku devform.php. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr message.