CVSS: 8.8EPSS: 0%CPEs: 2EXPL: 0CVE-2022-4313
https://notcve.org/view.php?id=CVE-2022-4313
A vulnerability was reported where through modifying the scan variables, an authenticated user in Tenable products, that has Scan Policy Configuration roles, could manipulate audit policy variables to execute arbitrary commands on credentialed scan targets. • https://www.tenable.com/security/tns-2023-14 •
CVSS: 8.8EPSS: 0%CPEs: 2EXPL: 0CVE-2023-0101
https://notcve.org/view.php?id=CVE-2023-0101
A privilege escalation vulnerability was identified in Nessus versions 8.10.1 through 8.15.8 and 10.0.0 through 10.4.1. An authenticated attacker could potentially execute a specially crafted file to obtain root or NT AUTHORITY / SYSTEM privileges on the Nessus host. Se identificó una vulnerabilidad de escalada de privilegios en las versiones de Nessus 8.10.1 a 8.15.8 y 10.0.0 a 10.4.1. Un atacante autenticado podría potencialmente ejecutar un archivo especialmente manipulado para obtener privilegios de root o NT AUTHORITY/SYSTEM en el host de Nessus. • https://www.tenable.com/security/tns-2023-01 https://www.tenable.com/security/tns-2023-02 • CWE-269: Improper Privilege Management •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-3499
https://notcve.org/view.php?id=CVE-2022-3499
An authenticated attacker could utilize the identical agent and cluster node linking keys to potentially allow for a scenario where unauthorized disclosure of agent logs and data is present. Un atacante autenticado podría utilizar claves de enlace de nodo de cluster y agente idénticas para permitir potencialmente un escenario en el que esté presente la divulgación no autorizada de registros y datos del agente. • https://www.tenable.com/security/tns-2022-21 • CWE-532: Insertion of Sensitive Information into Log File •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-33757
https://notcve.org/view.php?id=CVE-2022-33757
An authenticated attacker could read Nessus Debug Log file attachments from the web UI without having the correct privileges to do so. This may lead to the disclosure of information on the scan target and/or the Nessus scan to unauthorized parties able to reach the Nessus instance. Un atacante autenticado podría leer los archivos adjuntos de Nessus Debug Log desde la interfaz web sin tener los privilegios correctos para hacerlo. Esto puede conllevar a una divulgación de información sobre el objetivo del escaneo y/o el escaneo de Nessus a partes no autorizadas capaces de llegar a la instancia de Nessus • https://www.tenable.com/security/tns-2022-11 •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-32974
https://notcve.org/view.php?id=CVE-2022-32974
An authenticated attacker could read arbitrary files from the underlying operating system of the scanner using a custom crafted compliance audit file without providing any valid SSH credentials. Un atacante autenticado podría leer archivos arbitrarios del sistema operativo subyacente del escáner usando un archivo de auditoría de cumplimiento diseñado a medida sin proporcionar ninguna credencial SSH válida • https://www.tenable.com/security/tns-2022-11 •