Программа: Nessus Vulnerability Scanner 3.0.6

Найденная уязвимость позволяет удалить произвольные файлы на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в ActiveX компоненте Nessus Vulnerability Scanner в методе deleteReport(). Атакующий может обманным образом заманить пользователя на специально составленный сайт, что позволит удалить произвольные файлы на целевой системе.

Эксплоит



Оставить мнение