「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN） | ScanNetSecurity
2026.09.14(月)

「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Tenable Network Security, Inc.が提供する「Nessus」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
22 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月24日、Tenable Network Security, Inc.が提供する「Nessus」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは5.2。株式会社サイバーディフェンス研究所の岩崎徳明氏が報告した。

「Nessus」には、情報をHTMLページに出力する際の処理が原因で、格納型のXSSの脆弱性（CVE-2016-9260）が存在する。この脆弱性が悪用されると、ユーザのWebブラウザ上で任意のJavaScriptを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売（NEC）

    最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売（NEC）

  2. 著作権侵害コンテンツ取り下げ申請サービス開始（弁護士ドットコム）

    著作権侵害コンテンツ取り下げ申請サービス開始（弁護士ドットコム）

  3. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  4. 熊本県人吉市、職員が借金先に475名分の個人情報を漏洩

    熊本県人吉市、職員が借金先に475名分の個人情報を漏洩

  5. 「ネット de 診断 AIホワイトハッカー侵入テスト」提供開始、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を活用

    「ネット de 診断 AIホワイトハッカー侵入テスト」提供開始、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を活用

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP