CVE:CVE-2023-24493
CNNVD:CNNVD-202301-1950
Tenable Network Security Tenable.Sc是美国Tenable Network Security公司的一套漏洞分析解决方案。该产品支持实时漏洞评估和管理等。
Tenable.sc 6.0.0 之前版本存在安全漏洞，该漏洞源于在将用户提供的输入返回给用户之前对其进行了不正确的验证，攻击者利用该漏洞可以利用报告系统导出包含公式的报告，并在主机上执行。
solution:Upgrade tenable tenable.sc to a higher version than 5.23.1,and avoid the version (,5.23.1]