CVE:CVE-2023-0476
CNNVD:CNNVD-202301-2019
Tenable Network Security Tenable.Sc是美国Tenable Network Security公司的一套漏洞分析解决方案。该产品支持实时漏洞评估和管理等。
Tenable.Sc 存在安全漏洞，该漏洞源于其数据在返回给用户之前对用户提供的输入进行了不恰当的验证允许经过身份验证的攻击者可以使用应用程序帐户通过LDAP盲注入在活动目录中生成数据。
solution:Upgrade tenable tenable.sc to a higher version than 5.23.1,and avoid the version (,5.23.1]