Múltiples vulnerabilidades en Tenable Identity Exposure

Múl­ti­ples vul­ne­ra­bi­li­da­des en Te­na­ble Iden­tity Ex­po­su­re Mar, 03/11/2026 - 11:48 Aviso Re­cur­sos Afec­ta­dos Te­na­ble Iden­tity Ex­po­su­re 3.93.5 y ver­sio­nes an­te­rio­res de esa rama. Te­na­ble Iden­tity Ex­po­su­re 3.77.17 y ver­sio­nes an­te­rio­res de esa rama. Des­crip­ción Ta­ku­mi Ito ha in­for­ma­do sobre una vul­ne­ra­bi­li­dad de se­ve­ri­dad crí­ti­ca de in­yec­ción de co­man­dos en Te­na­ble Iden­tity Ex­po­su­re. El fa­bri­can­te tam­bién co­rri­ge 2 vul­ne­ra­bi­li­da­des me­dias, re­la­cio­na­das con de­ne­ga­ción de ser­vi­cio y ex­po­si­ción de in­for­ma­ción sen­si­ble. Iden­ti­fi­ca­dor INCIBE-2026-825 So­lu­ción Ac­tua­li­zar Te­na­ble Iden­tity Ex­po­su­re a 3.93.6 o 3.77.18, según la rama uti­li­za­da. Las ver­sio­nes están dis­po­ni­bles en el por­tal de des­car­gas de Te­na­ble . De­ta­lle CVE-2026-119314: una in­yec­ción de co­man­dos en Ac­ti­ve Di­rec­tory Events Lis­te­ner per­mi­te que un ata­can­te au­ten­ti­ca­do con pocos pri­vi­le­gios eje­cu­te co­man­dos ar­bi­tra­rios como SYSTEM en el con­tro­la­dor de do­mi­nio que de­sem­pe­ña el rol PDCe. Su ex­plo­ta­ción po­dría com­pro­me­ter ese con­tro­la­dor y la in­fra­es­truc­tu­ra de iden­ti­da­des. 5 - Crí­ti­ca Lis­ta­do de re­fe­ren­cias [R1] Te­na­ble Iden­tity Ex­po­su­re Ver­sions 3.93.6 and 3.77.18 Fix Mul­ti­ple Vul­ne­ra­bi­li­ties Eti­que­tas Ac­tua­li­za­ción Có­di­go ar­bi­tra­rio De­ne­ga­ción de ser­vi­cio - DoS - DDoS Di­vul­ga­ción de in­for­ma­ción + Vul­ne­ra­bi­li­dad - CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-119314 Crí­ti­ca No TENABLE…