CVE-2025-36636
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W Tenable Security Center przed wersją 6.7.0 istnieje podatność na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionemu użytkownikowi na dostęp do obszarów poza jego autoryzowanym zakresem.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do wrażliwych danych lub funkcji, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia poufności lub integralności.
Rekomendacja
Zaktualizuj Tenable Security Center do wersji 6.7.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Tenable Security Center
Zobacz wszystkie- CVE-2026-19626Krytyczne
Podatność zdalnego wykonania kodu w funkcji generowania raportów w Tenable Security Center. Uwierzytelniony użytkownik bez uprawnień administracyjnych może dostarczyć specjalnie spreparowane dane, które są niebezpiecznie przetwarzane podczas renderowania raportów po stronie serwera, co prowadzi do wykonania dowolnego kodu z uprawnieniami konta usługi.
- CVE-2026-19629Wysokie
Podatność na eskalację uprawnień w Tenable Security Center umożliwia użytkownikowi z rolą "Security Manager" i uprawnieniem "manage user" w jednej grupie modyfikowanie użytkowników należących do innych grup. To omija zamierzone ograniczenia kontroli dostępu i umożliwia nieautoryzowane zarządzanie użytkownikami między grupami.
- CVE-2026-19628Wysokie
Tenable Security Center ma podatność na wstrzyknięcie poleceń. Uwierzytelniony administrator może zmienić wartości konfiguracyjne aplikacji, aby osiągnąć wykonanie dowolnych poleceń na systemie operacyjnym podczas wyzwalania określonych operacji backendowych.
Oryginalny opis (angielski, źródło NVD)
In Tenable Security Center versions prior to 6.7.0, an improper access control vulnerability exists where an authenticated user could access areas outside of their authorized scope.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS