Nessus में कई कमजोरियों का पता चला, अपडेट जारी किया गया

विशेष रूप से, CVE-2026-103947 नामक कमजोरी एक ऐसे मुद्दे से संबंधित है जिसमें डाउनलोड किए गए कुछ सामग्री की जांच अपर्याप्त है। इसको भुनाने के लिए उच्च विशेषाधिकार की आवश्यकता होती है, लेकिन यह सिस्टम के उल्लंघन की अनुमति दे सकता है। सामान्य कमजोरियों के मूल्यांकन प्रणाली CVSSv3.1 के अनुसार इसकी बुनियादी स्कोर 9.1 है।

इसके अलावा, उच्च (High) महत्व की 4 कमजोरियाँ भी हैं, जिनका CVSS बुनियादी मूल्य 8.3 या 7.2 है। इनमें एक SQL इंजेक्शन की कमजोरी CVE-2026-103946 है, जो निम्न विशेषाधिकार वाले उपयोगकर्ताओं को Nessus में संग्रहीत डेटा को पढ़ने या बदलने की अनुमति देती है।

अन्य कमजोरियों में शामिल हैं CVE-2026-103948, जिसमें लंबाई को सही तरीके से संभालने में असमर्थता है, CVE-2026-103950, जो प्रकार के गलतफहमी के कारण होती है, और CVE-2026-103951, जो मेमोरी क्षेत्र के बाहर लेखन की अनुमति देती है।

इसके अलावा, मध्यम (Medium) महत्व की 3 और कम (Low) महत्व की 1 कमजोरी भी सामने आई है। कंपनी ने Nessus 10.12.5 जारी किया है, जिसने इन कमजोरियों को दूर किया है, और उपयोगकर्ताओं को सावधान रहने के लिए कहा है।