Inyección de comandos en Tenable Identity Exposure de Tenable

INCIBE-CERT avisos · 9 oct, 09:23

Tenable ha publicado un aviso sobre una vulnerabilidad crítica de inyección de comandos en Tenable Identity Exposure SaaS (versión 3.125.0 y anteriores). Un atacante autenticado con privilegios reducidos podría ejecutar comandos arbitrarios con permisos de SYSTEM en el controlador principal de dominio. La vulnerabilidad se corrige actualizando a la versión 3.126.0 o posterior.