CVE:CVE-2016-1000028
CNNVD:CNNVD-201607-1087
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。
Tenable Network Security Nessus 6.8之前版本中存在跨站脚本漏洞，该漏洞源于软件没有正确过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。
solution:Upgrade tenable nessus to a higher version than 6.8.0,and avoid the version (,6.8.0)