Tenable Network Security Nessus 跨站脚本漏洞 CVE-2016-1000028 CNNVD-201607-1087
3.5
AV
AC
AU
C
I
A
发布：
2019-12-27
修订：
2019-12-31
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus 6.8之前版本中存在跨站脚本漏洞，该漏洞源于软件没有正确过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
