Security Center: proteggere le query

Pubblicato · Aggiornato · Servizi connessi · 4 min di lettura · Di Cyber Intelligence Embassy

In sintesi

Security Center: iniezione SQL. Il caso del 2026-07-24 esamina 1 voci di versione e 54 CVE, versioni documentate e verifiche per strumenti di rilevamento, partendo da CERTFR-2026-AVI-0905.

Illustrazione IA: ambiente tecnologico di sicurezza informatica scuro con luci dorate Illustrazione · scena fittizia
In questo articolo

Retrospettiva del 2026-07-24, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.

Cosa cambia nell’ambiente operativo

Il punto di partenza è CERTFR-2026-AVI-0905, pubblicato il 2026-07-21. L’ambito comprende Security Center. Le conseguenze indicate sono esecuzione remota di codice, iniezione SQL, impatto da chiarire con il produttore, aggiramento dei controlli di sicurezza. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.

Il caso si concentra su Security Center. Individuate questa edizione in installazioni attive, immagini e dipendenze effettive, senza considerare equivalenti tutti i prodotti di Tenable.

Prodotti e versioni da esaminare

Riferimento
CERTFR-2026-AVI-0905
Prima pubblicazione della fonte
2026-07-21
Ultima revisione disponibile per questa giornata
2026-07-24
Componenti citati
Security Center
Identificativi CVE
CVE-2025-66199, CVE-2026-23479, CVE-2026-6474, CVE-2026-6472, CVE-2025-15469, CVE-2026-6479, CVE-2026-7261, CVE-2026-6104, CVE-2025-69419, CVE-2026-6735, CVE-2025-15467, CVE-2026-2006, CVE-2026-6637, CVE-2026-6473, CVE-2026-2005, CVE-2026-22795, CVE-2026-33857, CVE-2025-69421, CVE-2026-25589, CVE-2025-14179, CVE-2026-6638, CVE-2026-25588, CVE-2026-22796, CVE-2026-7568 … (+30)

Meccanismo e prerequisiti

L’iniezione SQL confonde dati e istruzioni. Verificate query parametrizzate, privilegi dell’account del database e log; non serve un payload distruttivo per accertare l’esposizione.

La scheda primaria CVE-2026-64879, pubblicata da tenable, riguarda Security Center. La revisione utilizzata è del 2026-07-24. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-0905.

La valutazione pubblicata per CVE-2026-64879 è CVSS 3.1, 9.9/10. Il vettore descrive prerequisiti tecnici, non frequenza degli attacchi o probabilità di compromissione dell’installazione.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Vettore di attacco
rete
Privilegi iniziali
basso
Interazione utente
nessuno
Complessità
basso
Debolezza
CWE-78

Scegliere l’intervento adeguato

  1. Individuate istanze di Security Center, versioni in esecuzione e responsabili. Registrate la condizione Non specificato nella fonte utilizzata insieme a CERTFR-2026-AVI-0905.
  2. Confrontate il ramo installato con le note del produttore di Security Center. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
  3. Dopo l’intervento su Security Center, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.

Verificare la correzione nel lavoro reale

Scenario di verifica da adattare a Security Center: In un’istanza di prova di Security Center, inviate un evento sintetico noto tramite il canale normale. Verificate ricezione, orario e trattamento; controllate che l’aggiornamento del collettore non lasci altri agenti o moduli vulnerabili. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.

Limite di CERTFR-2026-AVI-0905: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.

Domande specifiche del caso

Quale condizione verificare per Security Center?

CERTFR-2026-AVI-0905 indica Security Center — Non specificato nella fonte utilizzata. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.

Quali prerequisiti specifica la scheda CVE-2026-64879?

Per CVE-2026-64879, il vettore pubblicato è CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Verificate queste condizioni su Security Center prima di applicarle a un’integrazione citata da CERTFR-2026-AVI-0905.

Fonti e letture collegate

Guida pratica : Preparare i log degli eventi di sicurezza per il rilevamento

Approfondire la decisione di questo caso

Inventario completo dell’avviso originale

La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.

Fonte ufficiale · CERTFR-2026-AVI-0905
Revisione dell’avviso : · Verificato il :

Sistemi interessati · 1

Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.

  1. Security Center sans le correctif de sécurité Patch SC202607.1
Identificatori CVE · 54