4.3Mittel

CVE-2025-36625Log Poisoning in Nessus

Tenable Nessus Veröffentlicht: (vor 1 Jahr)

Beschreibung

In Nessus versions prior to 10.8.4, a non-authenticated attacker could alter Nessus logging entries by manipulating http requests to the application.

Schwachstellentyp (CWE): CWE-117

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Tenable Nessus < 10.8.4

Referenzen und Patches