PT-2021-13792
CVE-2021-20135
·
Publicado
2021-11-02
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Nessus versões 8.15.2 e anteriores
Descrição:
Foi detectada uma vulnerabilidade de escalonamento de privilégios locais no Nessus, que poderia permitir que um administrador local autenticado executasse arquivos executáveis específicos no host do Nessus Agent.
Recomendações:
Para as versões 8.15.2 e anteriores do Nessus, atualize para o Nessus 10.0.0 para resolver o problema. Os arquivos de instalação podem ser obtidos no Portal de Downloads da Tenable.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾