CVE:CVE-2018-1148
CNNVD:CNNVD-201805-655
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。
Tenable Network Security Nessus 7.1.0之前版本中存在会话固定漏洞。攻击者可利用该漏洞在用户更改密码之后仍然拥有系统访问权限。
solution:Upgrade tenable nessus to a higher version than 7.1.0,and avoid the version (,7.1.0)