「Tenable Security Center」に深刻な脆弱性 - 修正版を公開

Tenableの脆弱性管理製品「Security Center」に複数の脆弱性が確認された。重要度が「クリティカル」とされる脆弱性も複数含まれる。

同社が現地時間2026年8月13日にアドバイザリを公開し、明らかにしたもの。製品固有の脆弱性11件にくわえて、サードパーティ製ソフトウェアの脆弱性など、あわせて20件の脆弱性に対処した。

製品固有の脆弱性を見ると、リモートからコードを実行されるおそれがある「CVE-2026-19626」、OSコマンドインジェクション「CVE-2026-19681」「CVE-2026-19682」の3件については、重要度が4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

共通脆弱性評価システム「CVSSv3」のベーススコアは「CVE-2026-19626」「CVE-2026-19681」がそれぞれ「9.9」、「CVE-2026-19682」が「9.0」と続く。

あわせて重要度が「高（High）」とされる5件や「中（Medium）」とされる3件を修正した。

（Security NEXT - 2026/08/18 ） ツイート

PR

関連記事

ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」