- Une faille de sécurité (CVE-2026-20316) a été découverte dans Cisco Firewall Management Center, l’outil qui pilote les pare-feux Cisco.
- Elle permet à un attaquant d’accéder à des données confidentielles et de contourner les règles de sécurité de votre pare-feu.
- Cette vulnérabilité est activement exploitée en ce moment : le risque est immédiat, pas théorique.
Ce qui se passe concrètement
Cisco Firewall Management Center (FMC) est la console centrale qui permet d’administrer et de configurer les pare-feux Cisco (notamment les Firepower). Si vous utilisez ce type d’équipement dans votre entreprise, une faille a été identifiée et signalée par le CERT-FR le 30 juillet 2026.
Le problème est double : un attaquant qui exploite cette vulnérabilité peut d’une part consulter des informations confidentielles qui ne lui sont pas destinées, et d’autre part faire sauter certaines règles de votre pare-feu. Autrement dit, votre protection réseau peut être neutralisée sans que vous le sachiez.
Ce qui rend la situation urgente, c’est que Cisco a confirmé que cette faille est déjà utilisée par des attaquants dans des attaques réelles. Ce n’est pas une menace future : des exploitations sont en cours.
Attendre que votre prestataire informatique « voit ça la prochaine fois » n’est pas une option ici. Une faille activement exploitée sur un équipement de sécurité réseau doit être traitée en priorité, dans les heures ou les jours qui suivent — pas lors de la prochaine maintenance planifiée dans trois semaines.
Si vous n’êtes pas sûr d’utiliser Cisco Firewall Management Center, demandez à votre prestataire ou responsable informatique. La réponse doit vous parvenir rapidement : il s’agit d’un composant visible et identifiable sur votre réseau.
Ce qu’il faut faire concrètement
Contactez immédiatement votre prestataire informatique ou votre responsable réseau pour vérifier si votre infrastructure utilise Cisco Firewall Management Center. Si c’est le cas, demandez-lui d’appliquer les correctifs publiés par Cisco sans délai. En attendant la mise à jour, limitez au strict minimum les accès à l’interface d’administration de cet outil. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-0950.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.