Pubblicato il 2026-07-14 · Fonte: NVD NIST
La vulnerabilità CVE-2026-15265 è una vulnerabilità di path traversal che colpisce le versioni 11.2.0 e 11.1.3 di Tenable Agent. Questa vulnerabilità consente a un attaccante privilegiato di scrivere file arbitrari al di fuori della directory dei plugin prevista, potenzialmente portando a esecuzione di codice remoto. La CVSS Score di 9.1 indica che questa vulnerabilità è critica. Fortunatamente, non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità.
Un attaccante che sfrutta questa vulnerabilità potrebbe scrivere file arbitrari su sistemi vulnerabili, potenzialmente portando a esecuzione di codice remoto. Ciò potrebbe avere gravi conseguenze per la sicurezza dei sistemi interessati. I sistemi che utilizzano le versioni 11.2.0 e 11.1.3 di Tenable Agent sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Tenable Agent alle versioni più recenti disponibili. In attesa di un aggiornamento, è importante limitare l'accesso ai sistemi vulnerabili e monitorare le attività sospette. Inoltre, è fondamentale seguire le best practice di sicurezza per prevenire l'esecuzione di codice non autorizzato.
La vulnerabilità CVE-2026-15265 è una vulnerabilità di path traversal che colpisce le versioni 11.2.0 e 11.1.3 di Tenable Agent.
L'impatto di questa vulnerabilità potrebbe portare a esecuzione di codice remoto e avere gravi conseguenze per la sicurezza dei sistemi interessati.
Per proteggersi, si consiglia di aggiornare Tenable Agent alle versioni più recenti disponibili e seguire le best practice di sicurezza per prevenire l'esecuzione di codice non autorizzato.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.