Présentation
La fonctionnalité Vulnérabilités liste les failles de sécurité connues (CVE) présentes sur les machines de votre parc, à partir des logiciels qu'elles ont installés. Vous voyez en un écran quelles applications exposent vos clients, à quel niveau de risque, et sur quels agents.
Elle répond à trois questions :
- Quelles CVE touchent mon parc ? Chaque vulnérabilité est identifiée par son numéro CVE, sa description et son score CVSS.
- Quelles applications faut-il mettre à jour en priorité ? Chaque application est classée par nombre de CVE et score CVSS maximal.
- Quelles machines sont concernées ? Pour chaque CVE ou application, vous obtenez la liste des agents impactés, exportable.
Les données proviennent des bases publiques de référence : le CVE Program et la National Vulnerability Database (NVD) du NIST. RG System croise ces bases avec l'inventaire logiciel de vos agents et, pour Windows, avec les mises à jour en attente.
Prérequis
| Élément | Condition |
|---|---|
| Agents analysés | Agents Windows de type Serveur ou Poste de travail. |
| Inventaire logiciel | L'agent doit remonter son inventaire logiciel : c'est lui qui sert à détecter les applications vulnérables. |
| Périmètre des CVE | CVE publiées depuis 2015 et rattachées à un produit identifié (CPE) dans la NVD. |
Les vulnérabilités ne sont pas calculées en temps réel : une analyse régulière met à jour les résultats. La date de la dernière analyse s'affiche en haut de l'écran (par exemple « Dernier scan effectué le 13 avril 2026 à 13:35 »).
Accéder à la fonctionnalité
L'écran s'ouvre depuis le menu Cybersécurité > Vulnérabilités.
Son contenu dépend de l'élément sélectionné dans l'arborescence :
- Sur un client ou un nœud : vous voyez les vulnérabilités de toutes les machines situées en dessous, avec le nombre d'agents impactés.
- Sur un agent Windows (Serveur ou Poste de travail) : vous voyez uniquement les vulnérabilités de cette machine. Les indicateurs et colonnes « Agents impactés » sont masqués, puisqu'un seul agent est concerné.
Comprendre l'écran
L'écran se compose d'une vue d'ensemble et d'une liste, proposées selon deux angles : par CVE ou par application. La vue d'ensemble suit les filtres appliqués à la liste.
Vue d'ensemble
- Répartition par score CVSS : nombre de CVE au score faible, moyen et élevé.
- Applications vulnérables : nombre d'applications distinctes concernées.
- Machines vulnérables : nombre d'agents distincts concernés (masqué au niveau d'un agent).
- Top 5 des CVE ou des applications les plus critiques.
Onglet Par CVE
Une ligne par vulnérabilité, triable par score et par nombre d'agents impactés.
| Colonne | Contenu |
|---|---|
| CVE Id | Identifiant officiel, par exemple CVE-2026-4439 |
| Score CVSS | Gravité de 0 à 10 (version CVSS la plus récente disponible : 4.0, sinon 3.x, sinon 2.0) |
| Agents impactés | Nombre de machines exposées |
| Description | Résumé de la faille publié dans la base CVE |
Onglet Par application
Une ligne par couple application + version, triable par nombre de CVE, score maximal et agents impactés.
| Colonne | Contenu |
|---|---|
| Application | Nom du logiciel, par exemple Microsoft Edge |
| Version | Version installée sur les agents |
| Éditeur | Éditeur du logiciel |
| Nombre de CVE | Vulnérabilités connues pour cette version |
| Score CVSS max | Score de la CVE la plus grave de cette version |
| Agents impactés | Nombre de machines où cette version est installée |
Rechercher et filtrer
Les filtres portent sur le score CVSS, le nombre d'agents impactés et, dans l'onglet Par application, sur le nom, la version, l'éditeur et le nombre de CVE. La recherche texte trouve des mots entiers : saisissez Firefox plutôt que fire.
Traiter une vulnérabilité
Le traitement suit quatre étapes : prioriser, analyser, corriger, vérifier.
- Prioriser. Dans l'onglet Par application, triez par Score CVSS max puis par Agents impactés. Les applications en tête de liste sont celles à corriger en premier.
-
Analyser. Cliquez sur l'icône "oeil" d'une ligne pour ouvrir le panneau de détail :
- depuis une application : la liste de ses CVE, avec score et description ;
- depuis une CVE : sa description complète et les applications concernées ;
- l'onglet Agent(s) impacté(s) : nom, identifiant, chemin dans l'arborescence et type de chaque machine exposée.
- Corriger. Mettez à jour l'application vers une version non vulnérable avec App Manager, ou déployez les correctifs Windows en attente avec Windows Update.
- Vérifier. Après la prochaine analyse (voir la date du dernier scan), la version corrigée disparaît de la liste. La suppression d'un logiciel peut mettre jusqu'à deux cycles d'analyse à se refléter.
Exporter
Le bouton d'export produit un fichier de la liste affichée, avec les filtres en cours. Il existe deux exports :
- Liste des vulnérabilités : colonnes de l'onglet actif (Par CVE ou Par application).
- Agents impactés : depuis le panneau de détail, la liste des machines exposées (Agent Name, Agent Id, Agent path, Agent Type).
Les en-têtes de colonnes des exports sont en anglais. Le fichier est généré en arrière-plan, puis mis à disposition comme les autres exports de la plateforme.
Questions fréquentes
Pourquoi une même application apparaît-elle plusieurs fois ?
Chaque version installée est une ligne distincte : les CVE dépendent de la version. Filtrez par nom d'application pour les regrouper.
J'ai mis à jour un logiciel, mais il apparaît toujours.
Les résultats datent de la dernière analyse, indiquée en haut de l'écran. Attendez le cycle suivant.
Je ne vois pas l'entrée Vulnérabilités dans le menu.
L'agent sélectionné n'est pas un agent Windows.
Une CVE me semble être un faux positif.
La détection repose sur la correspondance entre le nom et la version du logiciel et la base NVD. Certains logiciels sont mal identifiés par cette base. Signalez le cas au support avec l'identifiant CVE, le logiciel et sa version.
Les applications du Microsoft Store (Teams, par exemple) sont-elles analysées ?
Pas encore.