Katalog CVE
CVE-2026-18667
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Tenable Sensor Proxy zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie kodu z podwyższonymi uprawnieniami poprzez nakłonienie operatora do podłączenia sensora do kontrolowanego przez atakującego hosta.
Ocena ryzyka
Atakujący może przejąć kontrolę nad sensorem Tenable, co może prowadzić do naruszenia integralności skanowania i dostępu do wrażliwych danych.
Rekomendacja
Należy zaktualizować Tenable Sensor Proxy do najnowszej wersji i poinstruować operatorów, aby nie podłączali sensorów do niezaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Tenable Sensor Proxy allows a remote attacker to execute code with elevated privileges by inducing an operator to connect the sensor to an attacker-controlled host.