Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 02 octobre 2026 N° CERTFR-2026-AVI-1247 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Tenable Nessus Gestion du document Référence CERTFR-2026-AVI-1247 Titre Multiples vulnérabilités dans Tenable Nessus Date de la première version02 octobre 2026 Date de la dernière version02 octobre 2026 Source(s) Bulletin de sécurité Tenable tns-2026-26 du 01 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service à distance Injection SQL (SQLi) Systèmes affectés Nessus versions antérieures à 10.12.5 Résumé De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Tenable tns-2026-26 du 01 octobre 2026 https://www.tenable.com/security/tns-2026-26 Référence CVE CVE-2026-103946 https://www.cve.org/CVERecord?id=CVE-2026-103946 Référence CVE CVE-2026-103947 https://www.cve.org/CVERecord?id=CVE-2026-103947 Référence CVE CVE-2026-103948 https://www.cve.org/CVERecord?id=CVE-2026-103948 Référence CVE CVE-2026-103950 https://www.cve.org/CVERecord?id=CVE-2026-103950 Référence CVE CVE-2026-103951 https://www.cve.org/CVERecord?id=CVE-2026-103951 Référence CVE CVE-2026-103952 https://www.cve.org/CVERecord?id=CVE-2026-103952 Référence CVE CVE-2026-103953 https://www.cve.org/CVERecord?id=CVE-2026-103953 Référence CVE CVE-2026-103954 https://www.cve.org/CVERecord?id=CVE-2026-103954 Référence CVE CVE-2026-103955 https://www.cve.org/CVERecord?id=CVE-2026-103955 Gestion détaillée du document le 02 octobre 2026 Version initiale