- Tenable Security Center est touché par plusieurs failles sérieuses, dont une permettant l’exécution de code à distance.
- Un attaquant pourrait aussi manipuler la base de données (injection SQL) ou contourner les règles de sécurité de votre outil.
- Si vous utilisez ce logiciel dans votre infrastructure, une mise à jour est à faire en priorité.
Ce qui se passe
Tenable Security Center est un outil de gestion des vulnérabilités utilisé par certaines équipes informatiques pour surveiller la sécurité de leur réseau. Le CERT-FR a publié le 21 juillet 2026 un avis signalant plusieurs failles découvertes dans ce logiciel.
Parmi les problèmes identifiés, trois types d’attaques sont rendus possibles :
- Exécution de code arbitraire à distance : un attaquant pourrait faire tourner ses propres programmes sur votre serveur, sans y avoir accès physiquement. C’est le scénario le plus grave.
- Injection SQL : une technique qui permet de manipuler la base de données du logiciel pour en extraire ou modifier des informations.
- Contournement de la politique de sécurité : des règles de protection censées bloquer certaines actions pourraient être ignorées par un attaquant.
Considérer qu’un outil de sécurité est forcément sûr et ne nécessite pas de mises à jour. Les solutions de cybersécurité elles-mêmes peuvent contenir des failles : elles doivent être maintenues au même titre que vos autres logiciels.
Si votre prestataire informatique gère Tenable Security Center pour vous, contactez-le dès aujourd’hui pour vous assurer que la mise à jour a bien été planifiée ou appliquée. N’attendez pas le prochain rendez-vous de maintenance habituel.
Ce qu’il faut faire concrètement
Si Tenable Security Center est déployé dans votre organisation, vérifiez auprès de votre responsable informatique ou de votre prestataire que la dernière version corrigeant ces vulnérabilités est bien installée. Consultez directement l’éditeur Tenable pour connaître la version à jour. En attendant le correctif, limitez l’accès à l’interface d’administration du logiciel aux seules personnes qui en ont besoin. Pour consulter l’avis officiel du CERT-FR : CERTFR-2026-AVI-0905.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.