Nessus weist mehrere Sicherheitsanfälligkeiten auf

A combination lock rests on a computer keyboard — Sasun Bughdaryan / Unsplash

Das Sicherheitsdiagnosetool „Nessus“ hat mehrere Sicherheitsanfälligkeiten aufgedeckt. Tenable hat ein Update veröffentlicht, um diese Sicherheitsanfälligkeiten zu beheben.

Am 1. Oktober 2026 veröffentlichte das Unternehmen eine Sicherheitsberatung, in der neun Sicherheitsanfälligkeiten aufgeführt sind. Die Version „Nessus 10.12.4“ und frühere Versionen sind betroffen.

Insbesondere die Sicherheitsanfälligkeit „CVE-2026-103947“ ist auf eine unzureichende Überprüfung bestimmter heruntergeladener Inhalte zurückzuführen. Obwohl für den Missbrauch hohe Berechtigungen erforderlich sind, könnte es zu einer Kompromittierung des Systems kommen. Der Basiswert im gemeinsamen Sicherheitsbewertungssystem „CVSSv3.1“ wird mit „9.1“ bewertet.

Darüber hinaus sind vier Sicherheitsanfälligkeiten als „hoch“ eingestuft. Die Basiswerte im CVSS liegen bei „8.3“ oder „7.2“. Unter anderem wurde eine SQL-Injection-Sicherheitsanfälligkeit „CVE-2026-103946“ festgestellt, die es niedrigberechtigten Benutzern ermöglicht, Daten, die in „Nessus“ gespeichert sind, zu lesen oder zu ändern.

Weitere Sicherheitsanfälligkeiten sind „CVE-2026-103948“, die Schwierigkeiten bei der ordnungsgemäßen Verarbeitung von Inkonsistenzen in Längenwerten aufweist, „CVE-2026-103950“, die durch Typverwechslungen verursacht wird, sowie „CVE-2026-103951“, die das Schreiben außerhalb des Speicherbereichs ermöglicht.

Zusätzlich wurden drei Sicherheitsanfälligkeiten mit „mittlerer“ und eine mit „geringer“ Bedeutung identifiziert. Das Unternehmen hat „Nessus 10.12.5“ veröffentlicht, um diese Sicherheitsanfälligkeiten zu beheben, und fordert die Nutzer zur Vorsicht auf.