漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An authenticated attacker could read arbitrary files from the underlying operating system of the scanner using a custom crafted compliance audit file without providing any valid SSH credentials.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Tenable Network Security Nessus 输入验证错误漏洞
Vulnerability Description
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus Agent 10.1.3 版本及之前版本存在输入验证错误漏洞,经过身份验证的攻击者利用该漏洞可以使用定制的合规审计文件从扫描仪的底层操作系统读取任意文件,而无需提供任何有效的 SSH 凭据。
CVSS Information
N/A
Vulnerability Type
N/A