Scoperte multiple vulnerabilità nel tool di diagnostica Nessus

Facebook login screen with username and password fields — Zulfugar Karimov / Unsplash

Sono state identificate diverse vulnerabilità nel tool di diagnostica delle vulnerabilità Nessus. Tenable ha rilasciato un aggiornamento per affrontare queste vulnerabilità.

Il 1° ottobre 2026, la società ha pubblicato un avviso di sicurezza, rivelando nove vulnerabilità che interessano le versioni Nessus 10.12.4 e precedenti. Tra queste, la vulnerabilità CVE-2026-103947 è dovuta a una verifica insufficiente di alcuni contenuti scaricati. Sebbene richieda privilegi elevati per essere sfruttata, può portare a una compromissione del sistema. Il punteggio di base secondo il Common Vulnerability Scoring System CVSSv3.1 è stato valutato a 9.1.

Ci sono anche quattro vulnerabilità classificate come 'alte' (High). I valori base CVSS per queste vulnerabilità sono stati valutati a 8.3 o 7.2. Un esempio è la vulnerabilità di SQL injection CVE-2026-103946, che consente a un utente con privilegi bassi di leggere o modificare i dati memorizzati in Nessus.

Altre vulnerabilità scoperte includono la CVE-2026-103948, che non gestisce correttamente le incongruenze nei valori di lunghezza, la CVE-2026-103950, causata da un errore di tipo, e la CVE-2026-103951, che consente la scrittura al di fuori dell'area di memoria.

In aggiunta, sono state identificate tre vulnerabilità con una severità 'media' (Medium) e una con una severità 'bassa' (Low). Tenable ha rilasciato Nessus 10.12.5, che risolve queste vulnerabilità, e invita gli utenti a prestare attenzione.