נחשפו מספר פגיעויות בכלי אבטחת מידע Nessus

בין הפגיעויות, CVE-2026-103947 נחשבת לפגיעות חמורה הנובעת מאימות לא מספק של תוכן שהורד. למרות שהניצול שלה דורש הרשאות גבוהות, היא עלולה לאפשר פגיעות במערכת. הציון הבסיסי של מערכת הערכת הפגיעויות CVSSv3.1 עומד על 9.1.

בנוסף, זוהו 4 פגיעויות ברמת חשיבות גבוהה, עם ציוני CVSS בסיסיים של 8.3 או 7.2. בין הפגיעויות הללו נמצא פגיעות SQL Injection, CVE-2026-103946, המאפשרת למשתמשים בעלי הרשאות נמוכות לקרוא או לשנות נתונים שנשמרו ב-Nessus.

נמצאו גם פגיעויות נוספות, כגון CVE-2026-103948, שאינה מצליחה לטפל בצורה נכונה באי-סדרים בערכים מייצגים של אורך, CVE-2026-103950, הנובעת משגיאות טיפוס, ו-CVE-2026-103951, המאפשרת כתיבה מעבר לאזורי זיכרון חוקיים.

בנוסף, זוהו 3 פגיעויות ברמת חשיבות בינונית ופגיעות אחת ברמת חשיבות נמוכה. החברה שחררה גרסה חדשה של Nessus, 10.12.5, שמתקנת את הפגיעויות הללו, ומזמינה את המשתמשים להיות ערניים.