- Plusieurs vulnérabilités ont été découvertes dans des produits Cisco, dont certaines permettraient à un attaquant d’exécuter du code à distance ou de prendre davantage de contrôle sur un système.
- Un déni de service à distance est également possible, ce qui pourrait rendre vos équipements ou services indisponibles.
- Le CERT-FR signale que la vulnérabilité CVE-2026-76460 fait l’objet d’une mention particulière de la part de Cisco — appliquez les correctifs disponibles sans attendre.
Ce qui se passe
Le 17 septembre 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités affectant des produits Cisco. Parmi les risques identifiés, certaines failles pourraient permettre à une personne malveillante d’exécuter des actions non autorisées à distance sur vos équipements, d’élever ses privilèges (c’est-à-dire obtenir un niveau d’accès plus élevé que prévu) ou encore de provoquer une interruption de service.
Cisco a lui-même mis en avant la vulnérabilité référencée CVE-2026-76460, sans que la description disponible précise davantage sa nature exacte. Cette mention spécifique par l’éditeur est généralement un signal qu’il convient de prendre au sérieux.
Attendre qu’un prestataire ou un responsable informatique « trouve le temps » d’appliquer les mises à jour Cisco. Sur des équipements réseau (routeurs, switches, pare-feu…), une faille non corrigée peut servir de porte d’entrée discrète à un attaquant, parfois sans que vous vous en rendiez compte immédiatement.
Qui est concerné ?
Toute entreprise utilisant des équipements ou logiciels Cisco est potentiellement concernée. L’avis du CERT-FR ne précise pas la liste exhaustive des produits affectés : consultez directement l’avis de sécurité Cisco correspondant pour vérifier si vos équipements sont visés.
Si vous ne gérez pas vous-même vos équipements Cisco (ce qui est fréquent en PME), transmettez cet avis à votre prestataire informatique ou infogéreur dès aujourd’hui. Demandez-lui de confirmer par écrit que les correctifs ont bien été appliqués.
Ce qu’il faut faire concrètement
Identifiez les produits Cisco présents dans votre infrastructure (routeurs, commutateurs, solutions de sécurité, etc.) et vérifiez auprès de votre prestataire ou directement sur le site de Cisco si des mises à jour sont disponibles. Appliquez-les dans les meilleurs délais, en commençant par les équipements exposés à Internet. Consultez l’avis complet du CERT-FR pour suivre les éventuelles mises à jour de cet avis : CERTFR-2026-AVI-1197 — CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.