- Une vulnérabilité a été découverte dans des produits Tenable, permettant selon le CERT-FR l’exécution de code arbitraire à distance.
- Un attaquant pourrait exploiter cette faille pour prendre le contrôle à distance d’un système affecté.
- Après la mise à jour, l’éditeur indique qu’une réinstallation d’un composant spécifique est nécessaire pour corriger complètement la faille.
Ce que l’on sait sur cette vulnérabilité
Le CERT-FR a publié le 9 octobre 2026 un avis concernant une vulnérabilité identifiée dans des produits de l’éditeur Tenable. Cette faille permettrait à un attaquant d’exécuter du code arbitraire à distance, c’est-à-dire de lancer des actions malveillantes sur un système sans y avoir accès physiquement.
Tenable est notamment connu pour ses outils de gestion des vulnérabilités, utilisés par des équipes informatiques pour surveiller la sécurité de leurs infrastructures. Si vous ou votre prestataire informatique utilisez des solutions Tenable, il convient d’agir rapidement.
Penser que la mise à jour seule suffit. Dans ce cas précis, l’éditeur Tenable lui-même précise qu’une réinstallation d’un composant est nécessaire après la mise à jour. Sans cette étape supplémentaire, le correctif pourrait ne pas être pleinement efficace.
Pourquoi c’est important pour votre PME
L’exécution de code arbitraire à distance est l’un des types de failles les plus sérieux : elle pourrait permettre à un attaquant d’agir directement sur vos systèmes, d’installer des logiciels malveillants ou d’accéder à des données sensibles. Si des produits Tenable sont déployés dans votre environnement, la priorité est d’appliquer les correctifs disponibles sans tarder.
Si la gestion de vos outils Tenable est assurée par un prestataire ou un infogérant, contactez-le dès aujourd’hui pour vous assurer que la mise à jour et la réinstallation du composant ont bien été effectuées. Ne supposez pas que c’est déjà fait.
Ce qu’il faut faire concrètement
Vérifiez si des produits Tenable sont utilisés dans votre entreprise ou par votre prestataire informatique. Si c’est le cas, appliquez sans attendre les mises à jour disponibles auprès de l’éditeur, et assurez-vous de bien suivre l’étape supplémentaire de réinstallation du composant indiquée par Tenable. En cas de doute, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1284.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.