Uma vulnerabilidade de alto nível foi descoberta no Nessus Agent para Windows, permitindo que atacantes executem código malicioso com privilégios de nível SYSTEM. A vulnerabilidade, identificada como CVE-2026-33694, foi corrigida na versão 11.1.3 do Nessus Agent.
Detalhes Técnicos
CVE-2026-33694: Vulnerabilidade de alto nível que permite a execução de código malicioso com privilégios de nível SYSTEM.
CWE-59 (Link Following): Classificação da vulnerabilidade, que se refere à resolução inadequada de links antes do acesso a arquivos.
Privilégios de nível SYSTEM: Permissões de acesso total ao sistema, permitindo que o atacante execute ações com privilégios administrativos.
Correção: A vulnerabilidade foi corrigida na versão 11.1.3 do Nessus Agent. É recomendável atualizar para a versão mais recente para evitar a exploração da vulnerabilidade.
