CVE-2026-64880: Security Center: SQL enjeksiyonu

Açıklama (NVD)

Unsanitized user-supplied input in report filtering parameters is concatenated directly into SQL queries without proper escaping or parameterized queries, enabling blind SQL injection and unauthorized database read access.

Özet bilgiler

Ürün

Tenable Security Center

CVSS v3.1

7.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

CVSS v4.0

7.1 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,32 (yüzdelik 25)

CWE

CWE-89

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.tenable.com
• CWE-89