CVE:CVE-2021-20135
CNNVD:CNNVD-202111-279
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。
Tenable Network Security Nessus存在权限许可和访问控制问题漏洞，该漏洞的存在是由于Nessus没有适当地施加安全限制。本地管理员可以在Nessus Agent主机上运行特定的可执行文件。该漏洞允许本地用户升级系统上的特权。
solution:Upgrade tenable nessus to a higher version than 8.15.2,and avoid the version (,8.15.2]