Le CERT-FR relaie 30 CVE Cisco corrigées le 7 octobre sur APIC, NX-OS, Meraki et UCS, dont plusieurs exécutions de code à distance sur NX-OS. Certains correctifs ne sont pas encore disponibles.
Cisco confirme l'exploitation active de CVE-2026-76504 (CVSS 9.8), un contournement d'authentification sur Catalyst SD-WAN Manager ; l'ANSSI publie l'avis CERTFR-2026-AVI-1246.
CERTFR-2026-AVI-0772 (18 juin) couvre CVE-2026-20181 (RCE authentifié CVSS 9.1, Critical) et CVE-2026-20190 (divulgation creds, CVSS 7.5). Branche 3.5 sans correctif intégré avant août.
Le CERT-FR publie l'avis CERTFR-2026-AVI-0689 sur CVE-2026-20230, SSRF non authentifiée dans Unified CM. Critique côté Cisco, PoC public. Patch 14SU6 dispo, 15SU5 attendu en septembre.