6.3Orta
CVE-2026-2697Indirect Object Reference (IDOR) in Security Center
Açıklama
An Indirect Object Reference (IDOR) in Security Center allows an authenticated remote attacker to escalate privileges via the 'owner' parameter.
Zayıflık türü (CWE):
CWE-639
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Tenable | Security Center | < 6.8.0 |
Kaynaklar ve yamalar
- https://www.tenable.com/security/tns-2026-07 Vendor Advisory
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:tenable:security_center:*:*:*:*:*:*:*:*< 6.8.0