Múltiples vulnerabilidades descubiertas en la herramienta de diagnóstico de vulnerabilidades Nessus

Padlock and keys resting on a computer keyboard — Sasun Bughdaryan / Unsplash

Se han identificado múltiples vulnerabilidades en la herramienta de diagnóstico de vulnerabilidades Nessus. Tenable ha publicado una actualización para abordar estas vulnerabilidades.

La compañía lanzó un asesor de seguridad el 1 de octubre de 2026, revelando nueve vulnerabilidades que afectan a Nessus 10.12.4 y versiones anteriores.

Entre las vulnerabilidades, la CVE-2026-103947 se debe a una verificación insuficiente de algunos contenidos descargados. Aunque se requieren altos privilegios para explotarla, es posible comprometer el sistema. Se ha evaluado un puntaje base en el Sistema de Evaluación de Vulnerabilidades Comunes CVSSv3.1 de 9.1.

Además, se han identificado cuatro vulnerabilidades clasificadas como de alta importancia, con valores base de CVSS de 8.3 o 7.2. En particular, se ha confirmado una vulnerabilidad de inyección SQL, CVE-2026-103946, que permite a un usuario con bajos privilegios leer o modificar datos almacenados en Nessus.

También se han descubierto vulnerabilidades como la CVE-2026-103948, que no puede manejar correctamente las inconsistencias en los valores de longitud, la CVE-2026-103950, que se origina por confusión en tipos, y la CVE-2026-103951, que permite la escritura fuera de la memoria.

Por otro lado, se han identificado tres vulnerabilidades clasificadas como de importancia media y una como de baja. La compañía ha lanzado Nessus 10.12.5, que soluciona estas vulnerabilidades, y ha instado a los usuarios a que tomen precauciones.