Tenable Security Centerには、「Security Manager」の役割と単一グループに対する「manage user」の権限を持つユーザーが、他のグループに所属するユーザーを変更できてしまう特権昇格の脆弱性があります。この脆弱性は、意図されたアクセス制御制限を回避し、不正なグループ間でのユーザー管理を可能にします。Vulnerability Analysis Summar… [+50 chars]
Tenable Security Centerには、「Security Manager」の役割と単一グループに対する「manage user」の権限を持つユーザーが、他のグループに所属するユーザーを変更できてしまう特権昇格の脆弱性があります。この脆弱性は、意図されたアクセス制御制限を回避し、不正なグループ間でのユーザー管理を可能にします。Vulnerability Analysis Summar… [+50 chars]