CERTFR-2025-AVI-0338_Vulnérabilité dans Tenable Security Center

AVIS CERT
CERT-FR

Publié le 22 avril 2025 à 15h06

Objet

Vulnérabilité dans Tenable Security Center

Référence

CERTFR-2025-AVI-0338

Risques

  • Injection SQL (SQLi)

Systèmes affectés

  • Security Center versions 6.5.x antérieures à 6.5.1 sans le correctif SC-202504.3

Résumé

Une vulnérabilité a été découverte dans Tenable Security Center. Elle permet à un attaquant de provoquer une injection SQL (SQLi).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0338/