CVE:CVE-2014-7280
CNNVD:CNNVD-201410-1162
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Web UI是其中的一个Web UI框架。
Tenable Network Security Nessus 5.x版本的Web UI 2.3.4 Build #85之前版本中存在跨站脚本漏洞。远程攻击者在可借助server头利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade tenable web_ui to a higher version than 2.3.3,and avoid the version (,2.3.3]