- Plusieurs failles de sécurité ont été découvertes dans des produits Cisco, dont certaines jugées sérieuses.
- Ces vulnérabilités pourraient permettre à un attaquant distant d’exécuter du code malveillant, de perturber vos équipements (déni de service) ou d’injecter des commandes dans une base de données.
- Le CERT-FR signale qu’au moins une vulnérabilité (CVE-2026-76461) fait l’objet d’une mention particulière de la part de Cisco.
Ce qui se passe
Le 15 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans des produits Cisco. Parmi les risques identifiés, on trouve notamment la possibilité pour un attaquant de prendre le contrôle à distance d’un équipement, de le rendre indisponible, ou encore d’interagir de façon malveillante avec une base de données via une injection SQL.
Cisco a par ailleurs attiré l’attention sur la vulnérabilité référencée CVE-2026-76461, sans que la description disponible à ce stade précise davantage sa nature exacte ou son niveau de criticité.
Pourquoi c’est important pour votre PME
Les équipements Cisco sont très répandus dans les réseaux d’entreprises : routeurs, commutateurs, solutions de sécurité réseau… Si votre entreprise utilise des produits de cette marque, elle peut être concernée. Une faille non corrigée sur ce type d’équipement peut représenter une porte d’entrée pour des attaquants, même sans être une cible directe.
Attendre que votre prestataire informatique agisse de lui-même. Sur des vulnérabilités signalées par le CERT-FR, il est utile de le contacter proactivement pour vérifier si vos équipements sont concernés et si les correctifs ont bien été planifiés.
Si vous ne savez pas quels produits Cisco sont présents dans votre infrastructure, c’est le bon moment pour dresser un inventaire simple de vos équipements réseau. Connaître ce que vous avez est la première étape pour savoir ce qu’il faut mettre à jour.
Ce qu’il faut faire concrètement
Vérifiez auprès de votre responsable informatique ou de votre prestataire si des équipements ou logiciels Cisco sont utilisés dans votre entreprise. Si c’est le cas, demandez-lui de consulter l’avis du CERT-FR et d’appliquer les correctifs publiés par Cisco dès que possible. En cas de doute sur la marche à suivre, référez-vous directement à la source officielle.
Source : CERT-FR – CERTFR-2026-AVI-1175, publié le 15 septembre 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.