CVE-2026-64879
Kritik
Təsvir
Fayl yükləmə zamanı təqdim edilən fayl adı sistem əmrinin icrasında istifadə edilməzdən əvvəl düzgün təmizlənmir və bu, hücumçuya shell metasimvollarını yeritməyə və audit faylının yüklənməsi funksionallığı vasitəsilə əmr inyeksiyasına nail olmağa imkan verir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulTenable Security Center
Dərc21 iyl 2026
İlk görülmə21 iyl 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenable security_center | 6.6.0 ≤ v ≤ 6.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.