A critical vulnerability (CVSS Base Score 9.1) in the Tenable Nessus Agent allows a remote authenticated attacker to execute arbitrary code. Affected versions are Tenable Security Nessus Agent versions prior to 11.2.1 and prior to 11.1.4. A mitigation is available according to the advisory, and the affected systems include Linux, other UNIX, and Windows platforms.
[WID-SEC-2026-2351] Tenable Security Nessus Agent: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 14.07.2026 Stand 15.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Nessus ist ein Schwachstellen-Scanner, welcher neben bekannten Schwachstellen auch Software-Patchstände und Konfigurationen überprüfen kann. Produkte 14.07.2026 Tenable Security Nessus Agent <11.2.1 Tenable Security Nessus Agent <11.1.4 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Tenable Security Nessus Agent ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben