Tenable - CVE-2026-64878
Date de publication :
Il s'agit d'une vulnérabilité d'injection de commandes système (OS Command Injection - CWE-78) dans Tenable Security Center.
Tenable Security Center est la plateforme de gestion des vulnérabilités on-premises de Tenable. Elle centralise les résultats de scans Nessus, la gestion des actifs, la conformité, le reporting et la priorisation des vulnérabilités.
La vulnérabilité est due à une validation insuffisante des paramètres de filtre d'actifs transmis à l'endpoint REST Analysis, permettant l'injection de métacaractères shell dans les commandes exécutées côté serveur.
Elle permet à un attaquant authentifié disposant de faibles privilèges d'exécuter du code arbitraire sur le serveur hébergeant Tenable Security Center.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Exécution de code arbitraire (à distance)
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Déni de service (à distance)
Exploitation
CWE-78 : Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Tenable Security Center 6.6.0 à 6.8.0.
Solutions ou recommandations
- Tenable Security Center versions SC202607.1.