CVE-2026-19629
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność na eskalację uprawnień w Tenable Security Center umożliwia użytkownikowi z rolą "Security Manager" i uprawnieniem "manage user" w jednej grupie modyfikowanie użytkowników należących do innych grup. To omija zamierzone ograniczenia kontroli dostępu i umożliwia nieautoryzowane zarządzanie użytkownikami między grupami.
Ocena ryzyka
Nieautoryzowane zarządzanie użytkownikami może prowadzić do naruszenia zasad bezpieczeństwa i niekontrolowanego dostępu do systemu.
Rekomendacja
Zastosuj poprawki producenta i zweryfikuj konfigurację uprawnień, aby zapewnić przestrzeganie ograniczeń kontroli dostępu.
Inne podatności w Tenable Security Center
Zobacz wszystkie- CVE-2026-19626Krytyczne
Podatność zdalnego wykonania kodu w funkcji generowania raportów w Tenable Security Center. Uwierzytelniony użytkownik bez uprawnień administracyjnych może dostarczyć specjalnie spreparowane dane, które są niebezpiecznie przetwarzane podczas renderowania raportów po stronie serwera, co prowadzi do wykonania dowolnego kodu z uprawnieniami konta usługi.
- CVE-2026-19628Wysokie
Tenable Security Center ma podatność na wstrzyknięcie poleceń. Uwierzytelniony administrator może zmienić wartości konfiguracyjne aplikacji, aby osiągnąć wykonanie dowolnych poleceń na systemie operacyjnym podczas wyzwalania określonych operacji backendowych.
- CVE-2025-36636Średnie
W Tenable Security Center przed wersją 6.7.0 istnieje podatność na niewłaściwą kontrolę dostępu, która pozwala uwierzytelnionemu użytkownikowi na dostęp do obszarów poza jego autoryzowanym zakresem.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability exists in Tenable Security Center that allows a user with "Security Manager" role and "manage user" permission on a single group to modify users belonging to other groups. This bypasses the intended access control restrictions and enables unauthorized cross-group user management.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS