Tenable Nessus 網頁介面資料洩露漏洞
最後更新
2014年07月23日
發佈日期:
2014年07月22日
1207
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 Tenable Nessus 發現漏洞。遠端使用者可獲取敏感資料。
遠端使用者可發送特製的請求至 /server/properties' 網址，在沒有驗證下獲取敏感資料。
影響
- 資料洩露
受影響之系統或技術
- 版本 5.2.3 - 5.2.7 (網頁介面 2.3.4)
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已推出修補程式 (網頁介面 2.3.5)。
漏洞識別碼
資料來源
相關連結
分享至