CVE-2026-19626
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w funkcji generowania raportów w Tenable Security Center. Uwierzytelniony użytkownik bez uprawnień administracyjnych może dostarczyć specjalnie spreparowane dane, które są niebezpiecznie przetwarzane podczas renderowania raportów po stronie serwera, co prowadzi do wykonania dowolnego kodu z uprawnieniami konta usługi.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać pełną kontrolę nad serwerem, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Tenable Security Center do wersji zawierającej poprawkę. Ogranicz uprawnienia użytkowników i monitoruj aktywność generowania raportów.
Inne podatności w Tenable Security Center
Zobacz wszystkie- CVE-2026-19629Wysokie
Podatność na eskalację uprawnień w Tenable Security Center umożliwia użytkownikowi z rolą "Security Manager" i uprawnieniem "manage user" w jednej grupie modyfikowanie użytkowników należących do innych grup. To omija zamierzone ograniczenia kontroli dostępu i umożliwia nieautoryzowane zarządzanie użytkownikami między grupami.
- CVE-2026-19628Wysokie
Tenable Security Center ma podatność na wstrzyknięcie poleceń. Uwierzytelniony administrator może zmienić wartości konfiguracyjne aplikacji, aby osiągnąć wykonanie dowolnych poleceń na systemie operacyjnym podczas wyzwalania określonych operacji backendowych.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during server-side report rendering, resulting in arbitrary code execution with the privileges of the service account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS