CVE-2026-19628
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Tenable Security Center ma podatność na wstrzyknięcie poleceń. Uwierzytelniony administrator może zmienić wartości konfiguracyjne aplikacji, aby osiągnąć wykonanie dowolnych poleceń na systemie operacyjnym podczas wyzwalania określonych operacji backendowych.
Ocena ryzyka
Osoba z uprawnieniami administratora może uzyskać pełną kontrolę nad systemem operacyjnym, co może prowadzić do całkowitej kompromitacji środowiska.
Rekomendacja
Zaleca się ograniczenie dostępu do kont administratora oraz monitorowanie zmian konfiguracyjnych. Należy również sprawdzić dostępność aktualizacji od producenta.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered.