Day: June 14, 2025

Tenable Agent for Windows Vulnerability Let Attackers Login as Admin to Delete The System Files

2025/06/14 CyberSecurityNews — サイバー・セキュリティの大手である Tenable は、Agent ソフトウェアのバージョン 10.8.5 をリリースした。この最新リリースは、バージョン 10.8.5 以下の Windows ホストに影響を及ぼす、３件の深刻なセキュリティ脆弱性を修正するものだ。これらの脆弱性 CVE-2025-36631／CVE-2025-36632／CVE-2025-36633 は、SYSTEM 権限を悪用する非管理者ユーザーに対して、深刻なシステム侵害やローカル権限昇格を許すものである。

Continue reading “Tenable Agent の脆弱性 CVE-2025-36631／36632／36633 が FIX：SYSTEM 権限での操作が可能に”