Security Center: защитить запросы к данным

Опубликовано · Обновлено · API и интеграции · 3 мин чтения · Автор Cyber Intelligence Embassy

Кратко

Security Center: SQL-инъекцию. Разбор за 2026-07-24: 1 записей версий и 54 CVE, документированные версии и проверки для направления «средства обнаружения» на основе CERTFR-2026-AVI-0905.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-07-24, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-0905, опубликованный 2026-07-21. В область входят Security Center. Указанные последствия: удалённое выполнение кода, SQL-инъекцию, уточняемое производителем воздействие, обход защитных механизмов. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

Случай сосредоточен на Security Center. Найдите эту редакцию в работающих установках, образах и реальных зависимостях, не приравнивая все продукты поставщика Tenable.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-0905
Первая публикация источника
2026-07-21
Последняя доступная на этот день редакция
2026-07-24
Указанные компоненты
Security Center
Идентификаторы CVE
CVE-2025-66199, CVE-2026-23479, CVE-2026-6474, CVE-2026-6472, CVE-2025-15469, CVE-2026-6479, CVE-2026-7261, CVE-2026-6104, CVE-2025-69419, CVE-2026-6735, CVE-2025-15467, CVE-2026-2006, CVE-2026-6637, CVE-2026-6473, CVE-2026-2005, CVE-2026-22795, CVE-2026-33857, CVE-2025-69421, CVE-2026-25589, CVE-2025-14179, CVE-2026-6638, CVE-2026-25588, CVE-2026-22796, CVE-2026-7568 … (+30)

Механизм и предварительные условия

SQL-инъекция смешивает данные и команды. Проверьте параметризованные запросы, права базы данных и журналы; разрушительная тестовая нагрузка не требуется.

Первичная запись CVE-2026-64879, опубликованная tenable, охватывает Security Center. Использованная редакция датирована 2026-07-24. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-0905.

Опубликованная оценка CVE-2026-64879: CVSS 3.1, 9.9/10. Вектор описывает технические условия, а не частоту атак или вероятность компрометации вашей установки.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Вектор атаки
сеть
Исходные привилегии
низкая
Участие пользователя
не требуются
Сложность
низкая
Тип недостатка
CWE-78

Выбор подходящего вмешательства

  1. Найдите экземпляры Security Center, работающие версии и ответственных. Зафиксируйте условие В использованном источнике не указано вместе с CERTFR-2026-AVI-0905.
  2. Сопоставьте установленную ветку с инструкциями поставщика Security Center. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения Security Center снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к Security Center: В тестовый экземпляр Security Center передайте известное синтетическое событие обычным каналом. Проверьте приём, время и обработку; убедитесь, что обновление сборщика не оставило другой уязвимый агент или модуль. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-0905: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для Security Center?

CERTFR-2026-AVI-0905 указывает Security Center — В использованном источнике не указано. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Какие условия указаны в записи CVE-2026-64879?

Для CVE-2026-64879 опубликован вектор CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Проверьте условия на Security Center, прежде чем переносить их на интеграцию из CERTFR-2026-AVI-0905.

Источники и связанные материалы

Практическое руководство : Подготовка журналов событий безопасности к обнаружению

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-0905
Редакция бюллетеня : · Проверено :

Затронутые системы · 1

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. Security Center sans le correctif de sécurité Patch SC202607.1
Идентификаторы CVE · 54