CVE-2026-4433
Publiée le 2026-03-24 · Dernière modification le 2026-08-18
Les installations Tenable OT présentant des configurations SSH incorrectes sont susceptibles de subir des fuites d'informations. Un utilisateur authentifié disposant d'un accès réseau peut exploiter cette faille pour exfiltrer des détails sur les sockets, les ports et les services du système, ce qui pourrait l'aider à cartographier l'hôte en vue d'attaques ultérieures. Cela nécessite des identifiants valides, mais aucune interaction ponctuelle de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An SSH misconfigurations exists in Tenable OT that led to the potential exfiltration of socket, port, and service information via the ostunnel user and GatewayPorts. This could be used to potentially glean information about the underlying system and give an attacker information that could be used to attempt to compromise the host.