VULHUB ™

Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Web UI是其中的一个Web UI框架。 Tenable Network Security Nessus 5.x版本的Web UI 2.3.4 Build ＃85之前版本中存在跨站脚本漏洞。远程攻击者在可借助server头利用该漏洞注入任意Web脚本或HTML。

Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Web UI是其中的一个Web UI框架。 Tenable Network Security Nessus 5.x版本的Web UI 2.3.4 Build ＃85之前版本中存在跨站脚本漏洞。远程攻击者在可借助server头利用该漏洞注入任意Web脚本或HTML。