🇰🇷 한글 설명
Tenable Nessus 6.9.1 이전 버전의 웹 인터페이스에서 인증된 사용자가 미지정된 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 Cross-site scripting(XSS) 취약점입니다. 이를 악용하면 세션 토큰 탈취, 관리자 권한 남용 등의 공격이 가능합니다.
💡 쉬운 설명
Nessus 웹사이트에서 악의적인 코드를 실행할 수 있는 보안 결함입니다. 접근 권한이 있는 사용자가 다른 사용자의 브라우저에서 원하는 명령을 실행하게 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Tenable Nessus before 6.9.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Tenable Nessus 6.9.1 미만의 모든 버전
⚔️ 공격 벡터
인증된 사용자가 웹 UI의 특정 입력 필드에 악성 JavaScript를 주입하여 실행
🛡️ 대응 방법
Nessus를 6.9.1 이상으로 업그레이드