CVE-2026-15265

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.6%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 14 Temmuz 2026

Etkilenen: tenable nessus_agent

Tenable Agent 11.2.0 ve 11.1.3 ve daha düşük sürümlerinde bir path traversal zafiyeti, ayrıcalıklı bir saldırgana, istenen eklenti dizininin dışında keyfi dosyalar yazma olanağı sağlar ve bu durum potansiyel olarak uzaktan kod çalıştırılmasına yol açabilir.

Orijinal açıklama (İngilizce)

A path traversal vulnerability in Tenable Agent 11.2.0 and 11.1.3 and lower allows a privileged attacker to write arbitrary files outside the intended plugin directory, potentially leading to remote code execution.

Referanslar

https://www.tenable.com/security/tns-2026-18

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.