Le CERT-FR a publié un avis de sécurité (référence CERTFR-2026-AVI-1390) le 27 octobre 2026 concernant l'outil Tenable Network Monitor [source].
Produits et versions concernés
Les vulnérabilités touchent les versions de Network Monitor antérieures à la 6.6.0 [source].
Nature des risques
Selon l'organisme, ces failles exposent les systèmes aux risques suivants :
- Exécution de code arbitraire à distance (RCE)
- Déni de service à distance (DoS)
- Atteinte à la confidentialité et à l'intégrité des données
- Falsification de requêtes côté serveur (SSRF)
- Contournement de la politique de sécurité [source].
Recommandation
Le CERT-FR recommande de se référer au bulletin de sécurité de l'éditeur Tenable (tns-2026-32) pour l'application des correctifs nécessaires [source].