Tenable Network Security Nessus 权限许可和访问控制问题漏洞 CVE-2021-20135 CNNVD-202111-279 CNVD-2022-03134
4.6
AV
AC
AU
C
I
A
发布：
2021-11-03
修订：
2024-11-21
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus存在权限许可和访问控制问题漏洞，该漏洞的存在是由于Nessus没有适当地施加安全限制。本地管理员可以在Nessus Agent主机上运行特定的可执行文件。该漏洞允许本地用户升级系统上的特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
