Technical advisory

Aggiornamenti di sicurezza Tenable

Official source

EudorIA operational summary

What it means

Priority 70/100

Tenable ha rilasciato aggiornamenti di sicurezza per il prodotto Tenable SC (Security Center), versione 6.8.0 e precedenti, che risolvono 3 vulnerabilità critiche e 5 ad alta gravità. Le vulnerabilità permettono il bypass delle restrizioni di sicurezza. Non è confermato un sfruttamento attivo in rete. La patch è disponibile.

Why it matters

Le vulnerabilità critiche potrebbero permettere a un attaccante di bypassare le misure di sicurezza, esponendo dati sensibili e compromettendo la protezione aziendale. La mancanza di aggiornamento potrebbe portare a un impatto significativo su PMI italiane.

Recommended actions

Applicare immediatamente la patch fornita da Tenable per Tenable SC versione 6.8.0 e precedenti
Verificare la versione corrente del prodotto Tenable SC e pianificare l'aggiornamento
Rivedere le policy di accesso e controllare l'autenticità degli utenti
Implementare un sistema di monitoraggio continuo per rilevare accessi anomali

Sistemi e prodotti interessati

Tenable Security Center, versione 6.8.0 e precedenti

Cosa cercare (rilevamento)

Ricerca di accessi anomali al sistema Tenable SC
Monitoraggio di errori di autenticazione o autorizzazione
Analisi di log di accesso con utenti non autorizzati
Verifica di modifiche non autorizzate alle configurazioni di sicurezza

Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. La fonte fornisce informazioni parziali e non dettagliate sulle vulnerabilità e sulle tecniche di attacco utilizzate. Non è confermato un sfruttamento attivo in rete, ma le vulnerabilità sono classificate come critiche e ad alta gravità, richiedendo un intervento immediato per la mitigazione del rischio.

Estratto della fonte usato dal modello

Aggiornamenti di sicurezza Tenable Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 3 con gravità “critica” e 5 con gravità “alta”, nel prodotto Tenable SC (Security Center). Security Restrictions Bypass Prodotti e versioni affette Tenable Security Center, versione 6.8.0 e precedenti In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti. Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica” in prodotti Tenable: CVE-2026-19682 : apre una nuova finestra CVE-2026-19681 : apre una nuova finestra CVE-2026-19680 : apre una nuova finestra CVE-2026-19679 : apre una nuova finestra CVE-2026-19635 : apre una nuova finestra CVE-2026-19629 : apre una nuova finestra CVE-2026-19628 : apre una nuova finestra CVE-2026-19626 : apre una nuova finestra https://www.tenable.com/security/tns-2026-22

Potential operational benefits

Riduzione della superficie esposta alle vulnerabilità
Miglioramento della protezione contro accessi non autorizzati
Aumento della visibilità e del controllo su eventi critici

Indications to confirm against the customer's technical and organisational perimeter.

Relevant controlsPatch managementFirewall NGFW / IPSMonitoraggio / SIEM

AudienceITSOC

Text acquired from the source

Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 3 con gravità “critica” e 5 con gravità “alta”, nel prodotto Tenable SC (Security Center).

Source: ACN / CSIRT Italia
Publishing entity: ACN / CSIRT Italia
Entity type: National CSIRT
Area: Europe · IT
Original language: it · translation not needed
Publication: 17/08/2026 13:13
Classification: Critical
Stated country: IT

Open the original source