- Tenable Security Center est touché par plusieurs failles graves, dont une permettant l’exécution de code à distance.
- Un attaquant pourrait également élever ses privilèges ou injecter des commandes SQL malveillantes dans la base de données.
- Si vous utilisez cet outil dans votre entreprise, une mise à jour est indispensable dès que possible.
De quoi s’agit-il ?
Le CERT-FR a publié le 14 août 2026 un avis signalant plusieurs vulnérabilités dans Tenable Security Center, un logiciel utilisé par certaines entreprises pour surveiller la sécurité de leur réseau informatique.
Ces failles sont sérieuses : elles peuvent permettre à une personne malveillante d’agir à distance sur le système, sans forcément avoir accès physique à vos locaux ou à vos machines.
Quels sont les risques concrets ?
Trois types d’attaques sont rendus possibles par ces vulnérabilités :
- Exécution de code arbitraire à distance : un attaquant peut faire tourner des programmes de son choix sur votre serveur, sans votre accord. Cela peut mener à une prise de contrôle complète du système.
- Élévation de privilèges : un utilisateur avec des droits limités pourrait obtenir des droits d’administrateur, et accéder à des données ou des fonctions normalement protégées.
- Injection SQL : des commandes malveillantes peuvent être introduites dans la base de données de l’outil, avec le risque de lire, modifier ou supprimer des informations sensibles.
Beaucoup d’entreprises considèrent que leurs outils de sécurité sont « hors de portée » des attaquants et négligent leur mise à jour. C’est pourtant l’inverse : un outil de supervision de la sécurité compromis donne à un attaquant une vue d’ensemble sur toute votre infrastructure. C’est une cible de choix.
Si vous ne savez pas si Tenable Security Center est utilisé dans votre entreprise, demandez à votre prestataire informatique. Cet outil est souvent installé par des équipes IT ou des infogérants, sans que les dirigeants en soient directement informés.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si Tenable Security Center est déployé dans votre environnement. Si c’est le cas, appliquez sans délai les correctifs disponibles auprès de l’éditeur Tenable. Consultez également l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1023.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.