Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 31 août 2026 N° CERTFR-2026-AVI-1097 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Tenable Gestion du document Référence CERTFR-2026-AVI-1097 Titre Multiples vulnérabilités dans les produits Tenable Date de la première version31 août 2026 Date de la dernière version31 août 2026 Source(s) Bulletin de sécurité Tenable tns-2026-24 du 27 août 2026Bulletin de sécurité Tenable tns-2026-25 du 28 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Enclave Security versions antérieures à 1.9.0 Security Center versions antérieures à 6.9.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits Tenable. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Tenable tns-2026-24 du 27 août 2026 https://www.tenable.com/security/tns-2026-24 Bulletin de sécurité Tenable tns-2026-25 du 28 août 2026 https://www.tenable.com/security/tns-2026-25 Référence CVE CVE-2026-19626 https://www.cve.org/CVERecord?id=CVE-2026-19626 Référence CVE CVE-2026-19628 https://www.cve.org/CVERecord?id=CVE-2026-19628 Référence CVE CVE-2026-19629 https://www.cve.org/CVERecord?id=CVE-2026-19629 Référence CVE CVE-2026-19635 https://www.cve.org/CVERecord?id=CVE-2026-19635 Gestion détaillée du document le 31 août 2026 Version initiale