CVE-2026-64878

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.8%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 21 Temmuz 2026

Etkilenen: tenable security_center

Varlık filtre parametrelerinde doğrulanmamış girdi, kabuk meta karakterlerinin komut argümanı işlemlerinden kaçmasına izin verir ve bu da Analysis REST uç noktası aracılığıyla düşük ayrıcalıklı bir OS kullanıcısı olarak uzaktan kod yürütülmesine neden olur.

Orijinal açıklama (İngilizce)

Unvalidated input in asset filter parameters allows shell metacharacters to escape command argument handling, resulting in remote code execution as a low-privileged OS user via the Analysis REST endpoint.

Referanslar

https://www.tenable.com/security/tns-2026-19

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.