- Plusieurs failles ont été découvertes dans des produits Cisco, selon un avis publié le 22 octobre 2026 par le CERT-FR.
- Certaines de ces failles pourraient permettre à un attaquant d’exécuter du code à distance, d’élever ses privilèges ou de rendre des équipements indisponibles.
- Si votre entreprise utilise des équipements ou logiciels Cisco, il est conseillé d’appliquer les correctifs dès que possible.
Ce qui se passe
Le CERT-FR a publié un avis signalant plusieurs vulnérabilités identifiées dans des produits de l’éditeur Cisco. Ces failles sont de nature variée et, selon le CERT-FR, certaines d’entre elles présentent un niveau de risque élevé.
Concrètement, les types d’attaques que ces vulnérabilités pourraient permettre sont :
- L’exécution de code arbitraire à distance : un attaquant pourrait, sans être physiquement présent, faire exécuter des instructions malveillantes sur un équipement vulnérable.
- L’élévation de privilèges : un utilisateur ou un programme avec des droits limités pourrait obtenir des droits plus étendus sur le système, facilitant une prise de contrôle plus large.
- Le déni de service à distance : un attaquant pourrait provoquer le dysfonctionnement ou l’indisponibilité d’un équipement, perturbant ainsi l’activité.
Beaucoup de PME pensent que les équipements réseau (routeurs, commutateurs, pare-feux…) n’ont pas besoin de mises à jour régulières une fois installés. C’est faux : ces équipements peuvent contenir des failles, et les correctifs existent précisément pour les corriger. Ne pas les appliquer, c’est laisser une porte ouverte.
Si vous ne gérez pas vous-même vos équipements Cisco (c’est souvent le cas en PME), transmettez cet avis à votre prestataire informatique ou infogérant. Il lui appartient de vérifier si vos équipements sont concernés et d’appliquer les mises à jour nécessaires.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise des produits Cisco (matériels réseau, logiciels, solutions de sécurité…). Si c’est le cas, consultez l’avis officiel du CERT-FR pour connaître les produits concernés et appliquez sans tarder les correctifs mis à disposition par Cisco. En cas de doute, contactez votre prestataire informatique. Retrouvez le détail de l’avis directement sur le site du CERT-FR : CERTFR-2026-AVI-1360.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.