Skip to content
Hacker Posts

Cisco : 26 CVE corrigées, dont RCE et élévation de privilèges

Le CERT-FR relaie les correctifs Cisco du 21 octobre : 26 CVE touchant IOS XE, IOS XR, Secure FTD, Snort 3 et Unified CM, dont des RCE et des élévations de privilèges.

Publié le 3 min de lecture
cveciscorcealertecert-fr

Le CERT-FR a publié le 22 octobre 2026 l'avis CERTFR-2026-AVI-1360, qui relaie une salve de correctifs Cisco datés du 21 octobre : 26 CVE réparties sur un large éventail de produits. Certaines permettent à un attaquant une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance ; d'autres entraînent une atteinte à la confidentialité ou à l'intégrité des données, ou un contournement de la politique de sécurité.

Produits concernés

D'après le CERT-FR, les correctifs couvrent notamment :

  • IOS XE (plusieurs branches, dont 17.12, 17.15, 17.18, 26.1 et 26.2) et IOS XR (7.9 à 7.11, 24.1 à 24.4, via SMU dédiés) ;
  • Secure Firewall Threat Defense (FTD) (branches 7.0, 7.2, 7.4, 7.6, 7.7 et 10.0/10.1) et Secure Client (5.1.20.333) ;
  • Snort 3 avant 3.12.4.0 ;
  • la gamme collaboration — Unified CM, Unified CM IM&P et SME, Emergency Responder, Unity Connection, Prime Collaboration Deployment (versions 14 à 15SU5) — et Expressway (postérieur à X14, avant X15.5.20) ;
  • Cyber Vision avant 5.6.0.

Le détail par vulnérabilité et par version figure dans les avis de sécurité Cisco référencés par l'avis du CERT-FR, qui restent la source primaire pour les matrices de versions exactes.

État d'exploitation

Ni le CERT-FR ni les avis Cisco relayés ne mentionnent d'exploitation active à ce stade, et aucune de ces CVE n'est présentée comme publiquement exploitée. L'absence de signalement n'est pas une garantie : plusieurs de ces failles visent des équipements de bordure (IOS XE/XR, FTD) directement exposés.

Que faire

  1. Inventorier les équipements Cisco exposés — en priorité IOS XE/XR et Secure FTD en bordure de réseau — et relever branche et version exactes.
  2. Croiser votre parc avec les avis Cisco référencés par le CERT-FR : les 26 CVE ne touchent pas tous les produits, inutile de patcher à l'aveugle.
  3. Planifier en premier les correctifs des failles permettant RCE ou élévation de privilèges sur les équipements accessibles depuis Internet ou depuis des segments peu fiables.
  4. Pour Snort 3, vérifier la version du moteur de détection (< 3.12.4.0) sur les capteurs FTD et IPS.
  5. Surveiller les journaux des équipements concernés en attendant la fenêtre de maintenance.

Contexte

Cette fournée arrive au cœur d'une journée de correctifs déjà chargée — les deux RCE critiques PHP2Shell et les mises à jour Node.js et GitLab tombaient le même 21 octobre. Pour les équipes réseau, le volume n'est pas le sujet : la question est de distinguer, dans 26 CVE, les quelques-unes qui touchent un équipement exposé et autorisent une RCE. C'est là que doit partir le premier cycle de patch.

Articles liés