FICHE CVE

CVE-2026-19626

Publiée le 2026-08-14 · Dernière modification le 2026-08-19

🇫🇷 EN BREF

Tenable Security Center est affecté par une faille dans la manière dont il génère les rapports. Un attaquant disposant d'un compte utilisateur standard, sans privilèges administratifs, peut exécuter du code arbitraire sur le serveur en soumettant des données spécifiquement conçues. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'interaction supplémentaire de la part de l'utilisateur.

CVSS 4.09.4 CRITIQUE

Type de faiblesse

CWE-95

Publiée2026-08-14

Dernière modification2026-08-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

vulnreport@tenable.com

Description officielle du NVD (en anglais)

A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during server-side report rendering, resulting in arbitrary code execution with the privileges of the service account.