Multiples vulnérabilités dans Centreon Web (29 mai 2026)
De multiples vulnérabilités ont été découvertes dans Centreon Web. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Avis publié par CERT-FR, autorité française pour la cybersécurité (ANSSI). Catégorie : CVE.
Lire l'avis officiel sur cert.ssi.gouv.frComment vérifier votre exposition
Cette alerte concerne potentiellement votre PME si vous utilisez le produit visé en interne ou si l'un de vos prestataires l'utilise pour vous fournir un service. Les 4 questions à se poser, dans cet ordre :
- 1Est-ce que ce produit fait partie de notre infrastructure ? Vérifier sur l'inventaire des actifs (A.5.9 ISO 27001) ou demander à l'équipe IT.
- 2Si oui, quelle version exacte est en production ? L'avis CERT-FR liste les versions affectées et les versions corrigées.
- 3Le produit est-il accessible depuis internet ? Si oui, priorité maximale. Si interne uniquement, priorité réduite mais à patcher quand même.
- 4Quel est notre délai de patch interne ? Cible PME : 7 jours pour CVSS ≥ 9, 30 jours pour CVSS 7-8, 60 jours pour les autres.
Pourquoi cette alerte vous intéresse
Le CERT-FR (Computer Emergency Response Team de l'ANSSI) publie quotidiennement des avis de sécurité. Ces avis sont la source officielle française pour la veille vulnérabilités. Les ignorer, c'est passer à côté de l'information autorité dont vous aurez besoin si un incident survient.
Pour les organisations en démarche ISO 27001, la veille CERT-FR alimente directement le contrôle A.5.7 (Renseignements sur les menaces) et le contrôle A.8.8 (Gestion des vulnérabilités techniques). L'auditeur COFRAC vous demandera : « Comment avez-vous identifié cette CVE ? Combien de temps avez-vous mis à la traiter ? »
La veille CERT-FR est l'outil opérationnel des contrôles A.5.7 et A.8.8 de l'Annexe A.
L'Académie Kyrionn documente comment intégrer cette veille dans votre SMSI : du choix de la source à la procédure de traitement, jusqu'à la mesure du délai moyen de patch (KPI SMSI essentiel).
Voir l'Académie ISO 27001 (gratuit)