[R1] 安全中心版本 6.7.0 修复一处漏洞 - 安全公告 | Tenable®

概要

在 Tenable Security Center 6.7.0 之前的版本中，存在一处不当的访问控制漏洞，经身份验证的用户可以访问其授权范围之外的区域。

Tenable 已发布 Security Center 6.7.0 版本以解决此问题。安装文件可从 Tenable 下载门户获取：https://www.tenable.com/downloads/security-center

本页面包含可能影响 Tenable 产品的安全漏洞信息。这可能包括我们软件特有的问题，或者由于我们软件中使用了第三方库导致的问题。Tenable 强烈鼓励用户确保及时升级或应用相关补丁。

Tenable 非常重视产品安全。如果您认为在我们的一款产品中发现了漏洞，我们请您与我们合作，以便快速解决，保护客户。Tenable 承诺迅速响应此类报告，与研究人员保持沟通，并在短期内提供解决方案。

有关提交漏洞信息的更多详细信息，请参阅我们的漏洞报告指南页面。

如果您对此公告有疑问或更正，请发送电子邮件至 advisories@tenable.com。

CVE ID： CVE-2025-36636

Tenable 公告 ID： TNS-2025-21

风险等级： 中危

致谢： Anggi Saputra (ssherlock1)

CVSSv3 基本 / 临时评分： 4.3 / 3.9

CVSSv3 向量： AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C