Impatto Sistemico

Alto (66.53)

Sintesi

Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 3 con gravità “critica” e 5 con gravità “alta”, nel prodotto Tenable SC (Security Center).

Tipologia

• Arbitrary Code Execution
• Remote Code Execution
• Information Disclosure
• Privilege Escalation
• Security Restrictions Bypass

Prodotti e versioni affette

Tenable Security Center, versione 6.8.0 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica” in prodotti Tenable: