Alertes de sécurité majeures sur Tenable Enclave Security : mise à jour urgente requise

Contexte et enjeux

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis signalant l’existence de multiples vulnérabilités dans la solution Tenable Enclave Security. Ces failles, non détaillées par l’éditeur, exposent les systèmes concernés à des risques de compromission non négligeables.

Systèmes concernés et recommandations

Les versions d’Enclave Security antérieures à la 1.9.0 sont affectées par ces vulnérabilités. Le CERT-FR recommande sans délai la mise à jour vers la version 1.9.0 ou ultérieure, conformément aux correctifs publiés par Tenable.

Références techniques et actions prioritaires

Les correctifs à appliquer sont disponibles via le bulletin de sécurité de Tenable (tns-2026-23). Les organisations utilisant cette solution doivent consulter ce document pour procéder aux mises à jour nécessaires. Plusieurs identifiants CVE sont associés à ces vulnérabilités, dont les plus récents sont listés dans l’avis du CERT-FR.

Documentation et suivi

• Consulter le bulletin de sécurité Tenable tns-2026-23 pour les correctifs et instructions détaillées.
• Vérifier l’absence de versions vulnérables dans l’environnement informatique.
• Appliquer les correctifs dans les meilleurs délais pour neutraliser les risques identifiés.

Source : ANSSI / CERT-FR — Alertes & avis