Múltiples vulnerabilidades en Tenable Identity Exposure

Fecha de publicación 03/11/2026

Identificador

INCIBE-2026-825

Importancia

5 - Crítica

Recursos Afectados

Tenable Identity Exposure 3.93.5 y versiones anteriores de esa rama.
Tenable Identity Exposure 3.77.17 y versiones anteriores de esa rama.

Descripción

Takumi Ito ha informado sobre una vulnerabilidad de severidad crítica de inyección de comandos en Tenable Identity Exposure. El fabricante también corrige 2 vulnerabilidades medias, relacionadas con denegación de servicio y exposición de información sensible.

Solución

Actualizar Tenable Identity Exposure a 3.93.6 o 3.77.18, según la rama utilizada. Las versiones están disponibles en el portal de descargas de Tenable.

Detalle

CVE-2026-119314: una inyección de comandos en Active Directory Events Listener permite que un atacante autenticado con pocos privilegios ejecute comandos arbitrarios como SYSTEM en el controlador de dominio que desempeña el rol PDCe. Su explotación podría comprometer ese controlador y la infraestructura de identidades.

CVE