CVE:CVE-2022-32974
CNNVD:CNNVD-202206-1606
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。
Tenable Network Security Nessus Agent 10.1.3 版本及之前版本存在输入验证错误漏洞，经过身份验证的攻击者利用该漏洞可以使用定制的合规审计文件从扫描仪的底层操作系统读取任意文件，而无需提供任何有效的 SSH 凭据。
solution:Upgrade tenable nessus to a higher version than 10.2.0,and avoid the version (,10.2.0)