CVE-2026-19629
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność na eskalację uprawnień w Tenable Security Center umożliwia użytkownikowi z rolą "Security Manager" i uprawnieniem "manage user" w jednej grupie modyfikowanie użytkowników należących do innych grup. To omija zamierzone ograniczenia kontroli dostępu i umożliwia nieautoryzowane zarządzanie użytkownikami między grupami.
Ocena ryzyka
Nieautoryzowane zarządzanie użytkownikami może prowadzić do naruszenia zasad bezpieczeństwa i niekontrolowanego dostępu do systemu.
Rekomendacja
Zastosuj poprawki producenta i zweryfikuj konfigurację uprawnień, aby zapewnić przestrzeganie ograniczeń kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability exists in Tenable Security Center that allows a user with "Security Manager" role and "manage user" permission on a single group to modify users belonging to other groups. This bypasses the intended access control restrictions and enables unauthorized cross-group user management.