Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Tenable

Gestion du document

Référence	CERTFR-2026-AVI-0962
Titre	Multiples vulnérabilités dans les produits Tenable
Date de la première version	04 août 2026
Date de la dernière version	04 août 2026
Source(s)	Bulletin de sécurité Tenable tns-2026-20 du 31 juillet 2026 Bulletin de sécurité Tenable tns-2026-21 du 03 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Injection SQL (SQLi)
Non spécifié par l'éditeur

Systèmes affectés

Enclave Security sans le correctif de sécurité SC202607.2
Sensor Proxy versions antérieures à 1.4.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Tenable. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une injection SQL (SQLi).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Tenable tns-2026-20 du 31 juillet 2026
https://www.tenable.com/security/tns-2026-20
Bulletin de sécurité Tenable tns-2026-21 du 03 août 2026
https://www.tenable.com/security/tns-2026-21
Référence CVE CVE-2025-11187
https://www.cve.org/CVERecord?id=CVE-2025-11187
Référence CVE CVE-2025-14179
https://www.cve.org/CVERecord?id=CVE-2025-14179
Référence CVE CVE-2025-15467
https://www.cve.org/CVERecord?id=CVE-2025-15467
Référence CVE CVE-2025-15468
https://www.cve.org/CVERecord?id=CVE-2025-15468
Référence CVE CVE-2025-15469
https://www.cve.org/CVERecord?id=CVE-2025-15469
Référence CVE CVE-2025-61726
https://www.cve.org/CVERecord?id=CVE-2025-61726
Référence CVE CVE-2025-66199
https://www.cve.org/CVERecord?id=CVE-2025-66199
Référence CVE CVE-2025-68121
https://www.cve.org/CVERecord?id=CVE-2025-68121
Référence CVE CVE-2025-68160
https://www.cve.org/CVERecord?id=CVE-2025-68160
Référence CVE CVE-2025-69418
https://www.cve.org/CVERecord?id=CVE-2025-69418
Référence CVE CVE-2025-69419
https://www.cve.org/CVERecord?id=CVE-2025-69419
Référence CVE CVE-2025-69420
https://www.cve.org/CVERecord?id=CVE-2025-69420
Référence CVE CVE-2025-69421
https://www.cve.org/CVERecord?id=CVE-2025-69421
Référence CVE CVE-2026-18667
https://www.cve.org/CVERecord?id=CVE-2026-18667
Référence CVE CVE-2026-2003
https://www.cve.org/CVERecord?id=CVE-2026-2003
Référence CVE CVE-2026-2004
https://www.cve.org/CVERecord?id=CVE-2026-2004
Référence CVE CVE-2026-2005
https://www.cve.org/CVERecord?id=CVE-2026-2005
Référence CVE CVE-2026-2006
https://www.cve.org/CVERecord?id=CVE-2026-2006
Référence CVE CVE-2026-22795
https://www.cve.org/CVERecord?id=CVE-2026-22795
Référence CVE CVE-2026-22796
https://www.cve.org/CVERecord?id=CVE-2026-22796
Référence CVE CVE-2026-23479
https://www.cve.org/CVERecord?id=CVE-2026-23479
Référence CVE CVE-2026-23631
https://www.cve.org/CVERecord?id=CVE-2026-23631
Référence CVE CVE-2026-23918
https://www.cve.org/CVERecord?id=CVE-2026-23918
Référence CVE CVE-2026-24072
https://www.cve.org/CVERecord?id=CVE-2026-24072
Référence CVE CVE-2026-25243
https://www.cve.org/CVERecord?id=CVE-2026-25243
Référence CVE CVE-2026-25588
https://www.cve.org/CVERecord?id=CVE-2026-25588
Référence CVE CVE-2026-25589
https://www.cve.org/CVERecord?id=CVE-2026-25589
Référence CVE CVE-2026-33523
https://www.cve.org/CVERecord?id=CVE-2026-33523
Référence CVE CVE-2026-33857
https://www.cve.org/CVERecord?id=CVE-2026-33857
Référence CVE CVE-2026-34032
https://www.cve.org/CVERecord?id=CVE-2026-34032
Référence CVE CVE-2026-34059
https://www.cve.org/CVERecord?id=CVE-2026-34059
Référence CVE CVE-2026-42371
https://www.cve.org/CVERecord?id=CVE-2026-42371
Référence CVE CVE-2026-6104
https://www.cve.org/CVERecord?id=CVE-2026-6104
Référence CVE CVE-2026-6472
https://www.cve.org/CVERecord?id=CVE-2026-6472
Référence CVE CVE-2026-6473
https://www.cve.org/CVERecord?id=CVE-2026-6473
Référence CVE CVE-2026-6474
https://www.cve.org/CVERecord?id=CVE-2026-6474
Référence CVE CVE-2026-6475
https://www.cve.org/CVERecord?id=CVE-2026-6475
Référence CVE CVE-2026-6477
https://www.cve.org/CVERecord?id=CVE-2026-6477
Référence CVE CVE-2026-6478
https://www.cve.org/CVERecord?id=CVE-2026-6478
Référence CVE CVE-2026-6479
https://www.cve.org/CVERecord?id=CVE-2026-6479
Référence CVE CVE-2026-64877
https://www.cve.org/CVERecord?id=CVE-2026-64877
Référence CVE CVE-2026-64878
https://www.cve.org/CVERecord?id=CVE-2026-64878
Référence CVE CVE-2026-64879
https://www.cve.org/CVERecord?id=CVE-2026-64879
Référence CVE CVE-2026-64880
https://www.cve.org/CVERecord?id=CVE-2026-64880
Référence CVE CVE-2026-64881
https://www.cve.org/CVERecord?id=CVE-2026-64881
Référence CVE CVE-2026-6637
https://www.cve.org/CVERecord?id=CVE-2026-6637
Référence CVE CVE-2026-6638
https://www.cve.org/CVERecord?id=CVE-2026-6638
Référence CVE CVE-2026-6722
https://www.cve.org/CVERecord?id=CVE-2026-6722
Référence CVE CVE-2026-6735
https://www.cve.org/CVERecord?id=CVE-2026-6735
Référence CVE CVE-2026-7258
https://www.cve.org/CVERecord?id=CVE-2026-7258
Référence CVE CVE-2026-7259
https://www.cve.org/CVERecord?id=CVE-2026-7259
Référence CVE CVE-2026-7261
https://www.cve.org/CVERecord?id=CVE-2026-7261
Référence CVE CVE-2026-7262
https://www.cve.org/CVERecord?id=CVE-2026-7262
Référence CVE CVE-2026-7263
https://www.cve.org/CVERecord?id=CVE-2026-7263
Référence CVE CVE-2026-7568
https://www.cve.org/CVERecord?id=CVE-2026-7568

Gestion détaillée du document

Date	Description
04 août 2026	Version initiale