CVE:CVE-2010-2914
CNNVD:CNNVD-201007-335
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。
Nessus中Nessus Web Server插件1.2.4版本中的nessusd_www_server.nbin存在跨站脚本(XSS)攻击漏洞。远程攻击者可以借助未明向量执行任意web脚本或者HTML。
solution:Upgrade nessus web_server_plugin to a higher version than 1.2.4,and avoid the version 1.2.4