CVE-2026-15265
CVSS 9.1 CRITICAL: a path traversal vulnerability in Tenable Agent 11.2.0 and 11.1.3 and lower allows a privileged attacker to write… EPSS 0.6% (44º percentile).
Vulnerabilità ed exploit
Una falla nel Tenable Agent rompe il confine che dovrebbe tenere il software dentro la sua area di scrittura. Se un agente così diffuso viene gestito in ritardo, il problema non resta locale: può diventare esecuzione di codice persistente sui sistemi amministrati e quindi sulla flotta.
Tenable ha corretto CVE-2026-15265, una path traversal critica nel Tenable Agent che può portare a RCE; non risultano sfruttamenti osservati. Nello stesso ciclo di rilascio, anche ESET, Tanium e Trend Micro hanno pubblicato patch per difetti gravi nei loro prodotti, a conferma che i security tool restano un bersaglio ad alto valore.
Per chi gestisce grandi ambienti endpoint, il punto non è solo applicare la patch sul singolo host: è verificare che l’agente non sia rimasto esposto abbastanza a lungo da lasciare una base persistente in più macchine. Questo tipo di difetto sposta il rischio dal singolo endpoint alla capacità di governo della flotta.
1 fonte · 16 lug
CVSS 9.1 CRITICAL: a path traversal vulnerability in Tenable Agent 11.2.0 and 11.1.3 and lower allows a privileged attacker to write… EPSS 0.6% (44º percentile).
SecurityWeek
Trend Micro, Tanium, ESET and Tenable Patch Severe Product Vulnerabilities
The cybersecurity companies patched critical and high-severity vulnerabilities in some of their products.
originaleRiepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-07-16
Every edition of this story: Tenable Agent può trasformarsi in un punto d’appoggio persistente