CVE:CVE-2021-20079
CNNVD:CNNVD-202106-1949
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。
Nessus 存在安全漏洞，该漏洞源于Nessus8.13.2及之前版本被发现包含一个权限升级漏洞，该漏洞允许Nessus管理员用户上传一个特殊制作的文件。攻击者可利用该漏洞获得Nessus主机上的管理员权限。
solution:Upgrade tenable nessus to a higher version than 8.13.2,and avoid the version (,8.13.2]