CVE-2021-20076 in Tenable.sc

Résumé

par VulDB • 02/06/2026

Les versions 5.13.0 à 5.17.0 de Tenable.sc et Tenable.sc Core présentent une vulnérabilité qui pourrait permettre à un utilisateur authentifié et non privilégié d'exécuter du code à distance (RCE) sur le serveur Tenable.sc via la désérialisation Hypertext Preprocessor.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/12/2020
• Divulgation: 04/03/2021
• Modérer: accepté
• Entrée: VDB-170624
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01985
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-20076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-20076
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-20076/