CVE-2026-15265
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Tenable Agent w wersjach 11.2.0, 11.1.3 i niższych umożliwia uprzywilejowanemu atakującemu zapisywanie dowolnych plików poza zamierzonym katalogiem wtyczek, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem przez uprzywilejowanego atakującego, co może skutkować naruszeniem poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Tenable Agent do wersji nowszej niż 11.2.0, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability in Tenable Agent 11.2.0 and 11.1.3 and lower allows a privileged attacker to write arbitrary files outside the intended plugin directory, potentially leading to remote code execution.