Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-284

CVE-2026-119317

Incorrect Authorization

Tenable, Inc. Plugin Feed

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
1 gün
Kaydı açan
tenable

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

On Linux, an authenticated, low-privileged Nessus user with scan-creation rights could read arbitrary text files on the scanner host with the privileges of the nessusd process by running a custom Unix compliance audit against the scanner itself.

Üreticinin çözüm notu (İngilizce)

Tenable has released updates to Plugins to resolve the issue. The updates have been distributed via the Tenable plugin feed in Feed Serial Numbers equal to or greater than #202610282338.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tenable, Inc. Plugin Feed < 202610282338 202610282338

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar