PT-2025-41272 · Tenable · Tenable Security Center

CVE-2025-36636 · Publicado 2025-10-08 · Atualizado 2025-10-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Tenable Security Center anteriores à 6.7.0

Descrição Existe uma falha de controle de acesso inadequado na qual um usuário autenticado pode acessar áreas fora de seu escopo autorizado. Isso pode resultar em potencial exposição de dados.

Recomendações Atualize o Tenable Security Center para a versão 6.7.0 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-14641

CVE-2025-36636

Produtos afetados

Tenable Security Center

Referências · 11

• https://twitter.com/CVEnew/status/1975977591912738991 · Publicação no Twitter
• https://t.me/cveNotify/137972 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36636 · Nota de Segurança
• https://docs.tenable.com/release-notes/Content/security-center/2025.htm#670 · Nota
• https://twitter.com/HacksForProfit/status/1976011252276285657 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1975966696813867119 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1975945299269984510 · Publicação no Twitter
• https://t.me/CVEtracker/34457 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1975949320777011516 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1976291818879775116 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14641 · Nota de Segurança