CVE:CVE-2023-24494
CNNVD:CNNVD-202301-1949
Tenable Network Security Tenable.Sc是美国Tenable Network Security公司的一套漏洞分析解决方案。该产品支持实时漏洞评估和管理等。
Tenable.sc 6.0.0 之前版本存在安全漏洞，该漏洞源于在将用户提供的输入返回给用户之前对其进行了不正确的验证，攻击者利用该漏洞可以通过诱使用户单击特制 URL 来利用此漏洞，从而在用户的浏览器会话中执行任意脚本代码。
solution:Upgrade tenable tenable.sc to a higher version than 5.23.1,and avoid the version (,5.23.1]