Описание
In Tenable Network Monitor versions prior to 6.5.1 on a Windows host, it was found that a non-administrative user could stage files in a local directory to run arbitrary code with SYSTEM privileges, potentially leading to local privilege escalation.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.5.1 (исключая)
Одновременно
cpe:2.3:a:tenable:nessus_network_monitor:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 2%
0.00015
Низкий
7.8 High
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.8
github
9 месяцев назад
In Tenable Network Monitor versions prior to 6.5.1 on a Windows host, it was found that a non-administrative user could stage files in a local directory to run arbitrary code with SYSTEM privileges, potentially leading to local privilege escalation.
CVSS3: 7.8
fstec
около 1 года назад
Уязвимость программного средства контроля защищенности Tenable Network Monitor, связанная с ошибками разграничения доступа, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 2%
0.00015
Низкий
7.8 High
CVSS3
Дефекты
CWE-284
NVD-CWE-noinfo