Articles tagués: #cisco

> 19 juin 2026#cve #cisco

Cisco ISE CVE-2026-20181 : RCE root sur 3.5, patch intégré reporté à août

CERTFR-2026-AVI-0772 (18 juin) couvre CVE-2026-20181 (RCE authentifié CVSS 9.1, Critical) et CVE-2026-20190 (divulgation creds, CVSS 7.5). Branche 3.5 sans correctif intégré avant août.

> 08 juin 2026#cve #cisco

Cisco Unified CM CVE-2026-20230 : SSRF non authentifié vers root, PoC public

Le CERT-FR publie l'avis CERTFR-2026-AVI-0689 sur CVE-2026-20230, SSRF non authentifiée dans Unified CM. Critique côté Cisco, PoC public. Patch 14SU6 dispo, 15SU5 attendu en septembre.