เครื่องมือวิเคราะห์ความเปราะบาง "Nessus" พบปัญหาหลายจุด - รวมถึง "วิกฤต"

red string lights on counter — Pratik Gupta / Unsplash

เครื่องมือวิเคราะห์ความเปราะบาง "Nessus" พบปัญหาหลายจุดที่ได้รับการเปิดเผยโดย Tenable โดยมีการปล่อยอัปเดตเพื่อแก้ไขปัญหาเหล่านี้เมื่อวันที่ 1 ตุลาคม 2026 ตามเวลาท้องถิ่น

มีการระบุปัญหาความเปราะบางทั้งหมด 9 จุด ซึ่งรวมถึง "CVE-2026-103947" ที่เกิดจากการตรวจสอบเนื้อหาที่ดาวน์โหลดไม่เพียงพอ โดยต้องการสิทธิ์สูงในการใช้ประโยชน์ แต่สามารถทำให้ระบบถูกบุกรุกได้ คะแนนพื้นฐานตามระบบการประเมินความเปราะบางทั่วไป "CVSSv3.1" อยู่ที่ "9.1"

นอกจากนี้ ยังมีความเปราะบางที่มีความสำคัญ "สูง" จำนวน 4 จุด โดยมีคะแนน CVSS อยู่ที่ "8.3" หรือ "7.2" อย่างเช่น ความเปราะบาง SQL Injection "CVE-2026-103946" ที่อนุญาตให้ผู้ใช้ที่มีสิทธิ์ต่ำอ่านหรือเปลี่ยนแปลงข้อมูลใน "Nessus"

ยังมีความเปราะบางอื่นๆ ที่ได้แก่ "CVE-2026-103948" ซึ่งไม่สามารถจัดการกับความไม่สอดคล้องของค่าความยาวได้อย่างเหมาะสม, "CVE-2026-103950" ที่เกิดจากการสลับประเภท, และ "CVE-2026-103951" ที่ทำให้สามารถเขียนข้อมูลนอกพื้นที่หน่วยความจำได้

นอกจากนี้ ยังมีความเปราะบางที่มีความสำคัญ "กลาง" 3 จุด และ "ต่ำ" 1 จุด โดย Tenable ได้ปล่อย "Nessus 10.12.5" ที่แก้ไขปัญหาเหล่านี้แล้วและเรียกร้องให้ผู้ใช้ระมัดระวัง