Безопасность · 12 октября 2026 г.
Обнаружены несколько уязвимостей в инструменте проверки уязвимостей «Nessus»
В инструменте проверки уязвимостей «Nessus» были выявлены несколько уязвимостей. Компания Tenable выпустила обновление для устранения уязвимостей.
Компания опубликовала совет по безопасности 1 октября 2026 года, в котором раскрыла 9 уязвимостей. На уязвимости подвержены версии «Nessus 10.12.4» и более ранние.
Среди них уязвимость «CVE-2026-103947», вызванная недостаточной проверкой некоторых загруженных материалов. Для эксплуатации требуется высокий уровень прав, однако это может привести к компрометации системы. Базовый балл в системе оценки общих уязвимостей «CVSSv3.1» оценен в «9.1».
Также выявлено 4 уязвимости с высокой степенью важности. Базовые значения CVSS составляют «8.3» или «7.2». В частности, была обнаружена уязвимость SQL-инъекции «CVE-2026-103946», которая позволяет пользователям с низкими правами считывать или изменять данные, сохраненные в «Nessus».
Выявлены также уязвимости, связанные с некорректной обработкой значений длины, такие как «CVE-2026-103948», а также уязвимость «CVE-2026-103950», вызванная путаницей типов, и уязвимость «CVE-2026-103951», позволяющая запись за пределами области памяти.
Кроме того, были выявлены 3 уязвимости средней важности и 1 уязвимость низкой важности. Компания выпустила версию «Nessus 10.12.5», устраняющую эти уязвимости, и призывает пользователей быть внимательными.