CVE:CVE-2021-20106
CNNVD:CNNVD-202106-1960
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。
Nessus Agent 存在代码问题漏洞，该漏洞源于程序在文件上传过程中对文件的验证不足，远程管理员用户可以上传恶意文件并提升系统权限。
solution:Upgrade tenable nessus to a higher version than 8.2.5,and avoid the version (,8.2.5]