Tenable Network Security Nessus 安全漏洞

Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus Agent 10.1.3 版本及之前版本存在安全漏洞，经过身份验证的攻击者利用该漏洞可以使用定制的合规审计文件从扫描仪的底层操作系统读取任意文件，而无需提供任何有效的 SSH 凭据。