Hoechster CVSS-Basiswert 9.9+18
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans les produits Tenable (09 octobre 2026)
Eine kritische Schwachstelle in Tenable Identity Exposure (SaaS) Versionen vor 3.126.0 ermöglicht entfernte Codeausführung. Betroffen sind Nutzer dieser Tenable-Produkte. Es wird dringend empfohlen, die vom Hersteller bereitgestellten Patches zu installieren und anschließend eine erforderliche Neuinstallation eines Komponenten durchzuführen.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht Angreifern die entfernte Ausführung von beliebigem Code, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über die Tenable Identity Exposure-Instanz übernehmen, sensible Identitätsdaten exfiltrieren oder für weitere Angriffe auf die Infrastruktur des Unternehmens nutzen.
Empfehlung: Installieren Sie umgehend die von Tenable bereitgestellten Sicherheitspatches und führen Sie die erforderliche Neuinstallation der Komponente gemäß den Anweisungen des Herstellers durch.
Key Facts
- CVSS
- 9.9 · CRITICAL
- EPSS
- 2.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- vulnreport@tenable.com
Betroffen
Nutzer von Tenable Identity Exposure (SaaS) Versionen vor 3.126.0 sind betroffen.
Prüfen
3- ▸Überprüfen Sie die aktuelle Version Ihrer Tenable Identity Exposure (SaaS)-Instanz, um festzustellen, ob sie vor 3.126.0 liegt.
- ▸Stellen Sie sicher, dass alle vom Hersteller bereitgestellten Patches für Tenable Identity Exposure angewendet wurden.
▸ 1 weitere▾ weniger
- ▸Verifizieren Sie, dass die erforderliche Neuinstallation der Komponente nach der Patch-Anwendung erfolgreich durchgeführt wurde.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
- ▸Der genaue Mechanismus der Codeausführung ist nicht detailliert beschrieben.
- ▸Die spezifischen Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit über die Codeausführung hinaus sind nicht vollständig dargelegt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht entfernte Codeausführung“
„nicht spezifiziert im Artikel“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Quelle nicht eingeordnet.
- Vulnérabilité dans les produits Tenable (09 octobre 2026)
- Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)
- Multiples vulnérabilités dans les produits IBM (09 octobre 2026)
- Vulnérabilité dans les produits Mozilla (07 octobre 2026)
- Vulnérabilités de produits du secteur santé : Retour d'expérience du CERT Santé et du CERT-FR (02 octobre 2026)
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile