8.4Alta

CVE-2025-36630Local Privilege Escalation

Tenable Nessus Publicada: (hace 1 año)

Descripción

In Tenable Nessus versions prior to 10.8.5 on a Windows host, it was found that a non-administrative user could overwrite arbitrary local system files with log content at SYSTEM privilege.

Debilidad (CWE): CWE-269

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Tenable Nessus < 10.8.5

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:tenable:nessus:*:*:*:*:*:*:*:* < 10.8.5