A vulnerability (CVE-2026-33694) in Tenable products allows an attacker to execute arbitrary code and compromise data integrity. Affected systems include Nessus Agent versions prior to 11.1.3 and Nessus versions prior to 10.11.4. The solution is to apply the patches referenced in Tenable security bulletins tns-2026-12 and tns-2026-13.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 24 avril 2026 N° CERTFR-2026-AVI-0489 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans les produits Tenable Gestion du document Référence CERTFR-2026-AVI-0489 Titre Vulnérabilité dans les produits Tenable Date de la première version 24 avril 2026 Date de la dernière version 24 avril 2026 Source(s) Bulletin de sécurité Tenable tns-2026-12 du 23 avril 2026 Bulletin de sécurité Tenable tns-2026-13 du 23 avril 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Exécution de code arbitraire Systèmes affectés Nessus Agent versions antérieures à 11.1.3 Nessus versions antérieures à 10.11.4 Résumé Une vulnérabilité a été découverte dans les produits Tenable. Elle permet à un attaquant de provoquer une exécution de code arbitraire et une atteinte à l'intégrité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Tenable tns-2026-12 du 23 avril 2026 https://www.tenable.com/security/tns-2026-12 Bulletin de sécurité Tenable tns-2026-13 du 23 avril 2026 https://www.tenable.com/security/tns-2026-13 Référence CVE CVE-2026-33694 https://www.cve.org/CVERecord?id=CVE-2026-33694 Gestion détaillée du document le 24 avril 2026 Version initiale