- Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN, permettant à un attaquant de contourner la politique de sécurité en place.
- Le CERT-FR signale que cette faille (CVE-2026-76504) est activement exploitée en ce moment.
- Si votre entreprise utilise cette solution réseau Cisco, une action rapide est recommandée.
Ce qui se passe
Le CERT-FR a publié le 1er octobre 2026 un avis de sécurité concernant Cisco Catalyst SD-WAN, une solution utilisée par certaines entreprises pour gérer et sécuriser leurs réseaux. Une vulnérabilité y a été identifiée, qui pourrait permettre à un attaquant de contourner les politiques de sécurité configurées sur l’équipement.
En clair : les règles que vous avez mises en place pour filtrer ou contrôler les flux réseau pourraient, selon le CERT-FR, être ignorées par quelqu’un qui exploite cette faille.
Attendre le prochain cycle de maintenance pour appliquer les correctifs. Cisco ayant confirmé que cette vulnérabilité est activement exploitée, chaque jour sans correction représente un risque réel pour votre réseau.
Qui est concerné ?
Les organisations qui utilisent Cisco Catalyst SD-WAN dans leur infrastructure réseau sont directement concernées. Si vous n’êtes pas sûr d’utiliser ce produit, vérifiez auprès de votre prestataire informatique ou de votre administrateur réseau.
Même si vous déléguez la gestion de votre réseau à un prestataire, signalez-lui cet avis dès aujourd’hui et demandez une confirmation écrite que les mesures correctives ont bien été appliquées.
Ce qu’il faut faire concrètement
Vérifiez sans attendre si vous utilisez Cisco Catalyst SD-WAN dans votre entreprise. Si c’est le cas, contactez immédiatement votre prestataire informatique ou votre responsable réseau pour appliquer les correctifs disponibles. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1246.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.