Security Center: proteger consultas de dados

Publicado · Atualizado · Serviços conectados · 4 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Security Center: injeção SQL. O caso de 2026-07-24 examina 1 entradas de versões e 54 CVE, versões documentadas e verificações para ferramentas de deteção, a partir de CERTFR-2026-AVI-0905.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-07-24, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-0905, publicado em 2026-07-21. O âmbito inclui Security Center. As consequências indicadas são execução remota de código, injeção SQL, impacto a esclarecer pelo fornecedor, evasão de controlos de segurança. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

Este caso concentra-se em Security Center. Localize essa edição nas instalações ativas, imagens e dependências efetivas, sem considerar equivalentes todos os produtos de Tenable.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-0905
Primeira publicação da fonte
2026-07-21
Última revisão disponível para este dia
2026-07-24
Componentes citados
Security Center
Identificadores CVE
CVE-2025-66199, CVE-2026-23479, CVE-2026-6474, CVE-2026-6472, CVE-2025-15469, CVE-2026-6479, CVE-2026-7261, CVE-2026-6104, CVE-2025-69419, CVE-2026-6735, CVE-2025-15467, CVE-2026-2006, CVE-2026-6637, CVE-2026-6473, CVE-2026-2005, CVE-2026-22795, CVE-2026-33857, CVE-2025-69421, CVE-2026-25589, CVE-2025-14179, CVE-2026-6638, CVE-2026-25588, CVE-2026-22796, CVE-2026-7568 … (+30)

Mecanismo e pré-requisitos

A injeção SQL mistura dados e instruções. Verifique consultas parametrizadas, privilégios da conta da base de dados e registos; não precisa de uma carga destrutiva para demonstrar exposição.

A ficha primária CVE-2026-64879, publicada por tenable, abrange Security Center. A revisão utilizada é de 2026-07-24. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-0905.

A métrica publicada para CVE-2026-64879 é CVSS 3.1, 9.9/10. O vetor descreve pré-requisitos técnicos; não mede a frequência dos ataques nem a probabilidade de comprometimento da instalação.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Vetor de ataque
rede
Privilégios prévios
baixo
Interação do utilizador
nenhum
Complexidade
baixo
Fraqueza
CWE-78

Escolher a intervenção adequada

  1. Localize instâncias de Security Center, versões em execução e responsáveis. Registe a condição Não especificado na fonte utilizada juntamente com CERTFR-2026-AVI-0905.
  2. Compare o ramo instalado com as notas do fornecedor de Security Center. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Security Center, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Security Center: Numa instância de teste de Security Center, envie um evento sintético conhecido pelo canal habitual. Confirme receção, hora e tratamento; verifique se atualizar o coletor não deixou outro agente ou módulo vulnerável. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-0905: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Security Center?

CERTFR-2026-AVI-0905 indica Security Center — Não especificado na fonte utilizada. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Que pré-requisitos especifica a ficha CVE-2026-64879?

Para CVE-2026-64879, o vetor publicado é CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Verifique essas condições em Security Center antes de as aplicar a uma integração citada em CERTFR-2026-AVI-0905.

Fontes e leituras relacionadas

Guia prático : Preparar os registros de eventos de segurança para detecção

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-0905
Revisão do aviso : · Verificado em :

Sistemas afetados · 1

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Security Center sans le correctif de sécurité Patch SC202607.1
Identificadores CVE · 54