- Plusieurs vulnérabilités ont été découvertes dans Cisco IOS XE, le système d’exploitation utilisé sur de nombreux équipements réseau Cisco.
- Ces failles pourraient permettre à un attaquant de contourner la politique de sécurité en place sur les équipements concernés.
- Le CERT-FR signale également un problème de sécurité supplémentaire, dont la nature précise n’a pas été détaillée par l’éditeur.
Ce qui se passe
Le 25 août 2026, le CERT-FR a publié un avis signalant la découverte de plusieurs vulnérabilités dans Cisco IOS XE. Ce système d’exploitation équipe une large gamme de routeurs et commutateurs Cisco, souvent présents dans les réseaux d’entreprise, y compris dans les PME.
Selon le CERT-FR, ces vulnérabilités pourraient permettre à un attaquant de contourner la politique de sécurité configurée sur les équipements affectés. En clair, des règles de sécurité que vous avez mises en place — comme des restrictions d’accès ou des filtres réseau — pourraient être ignorées par quelqu’un qui exploiterait ces failles. Un second problème de sécurité est également mentionné, mais l’éditeur n’en a pas précisé la nature.
Beaucoup de PME considèrent que leurs équipements réseau, une fois configurés, n’ont plus besoin d’attention. Or les routeurs et commutateurs nécessitent des mises à jour régulières, au même titre que vos serveurs ou postes de travail.
Si vous ne savez pas quels équipements réseau vous utilisez ni qui les administre, c’est le bon moment pour le demander à votre prestataire informatique. Un inventaire simple de vos équipements actifs est un premier pas essentiel.
Qui est concerné ?
Toute organisation disposant d’équipements réseau Cisco fonctionnant sous IOS XE est potentiellement concernée. Si vous avez un doute sur la nature de vos équipements, renseignez-vous auprès de votre prestataire informatique ou de votre responsable réseau.
Ce qu’il faut faire concrètement
Vérifiez avec votre prestataire informatique ou votre responsable réseau si des équipements Cisco IOS XE sont utilisés dans votre infrastructure. Si c’est le cas, consultez les recommandations de Cisco et appliquez les correctifs disponibles dans les meilleurs délais. Pour suivre l’évolution de cet avis, référez-vous directement à la publication du CERT-FR : CERTFR-2026-AVI-1077.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.