PT-2026-72056 · Tenable · Tenable Security Center

CVE-2026-19628

·

Publicado

2026-08-14

·

Atualizado

2026-08-15

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Tenable Security Center (versões afetadas não especificadas)
Descrição Uma falha de injeção de comando permite que um administrador autenticado execute comandos arbitrários no sistema operacional subjacente. Isso ocorre quando o administrador modifica valores de configuração da aplicação que são posteriormente processados durante operações específicas de backend.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-19628

Produtos afetados

Tenable Security Center