Avis du CERT-FR

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection SQL (SQLi)
• Élévation de privilèges

Systèmes affectés

• APIC versions 6.1 antérieures à 6.1(6g)
• APIC versions 6.2 antérieures à 6.2(3g)
• APIC versions antérieures à 6.0(9h)
• Finesse versions antérieures à 15.0(1) SU3 (disponibilité prévue pour février 2027)
• License On-Prem versions antérieures à 10-202609
• Meraki Campus Gateway Software versions 32.2 antérieures à 32.2.5 (disponibilité prévue pour octobre 2026)
• Meraki Campus Gateway Software versions 33.1 antérieures à 33.1.4 (disponibilité prévue pour novembre 2026)
• Meraki MG Cellular Gateway Software versions 26.1.x antérieures à 26.1.4
• Meraki MR Wireless Access Point Software versions 30.7.x antérieures à 30.7.3
• Meraki MR Wireless Access Point Software versions 31.1.x antérieures à 31.1.8.1
• Meraki MR Wireless Access Point Software versions 32.2 antérieures à 32.2.5 (disponibilité prévue pour octobre 2026)
• Meraki MR Wireless Access Point Software versions 33.1.x antérieures à 33.1.3
• Meraki MS Series Switch Software versions 18.1 antérieures à 18.1.9 (disponibilité prévue pour octobre 2026)
• Meraki MS Series Switch Software versions IOS XE 17.15 antérieures à IOS XE 17.15.6
• Meraki MS Series Switch Software versions IOS XE 17.18 antérieures à IOS XE 17.18.4.1
• Meraki MS Series Switch Software versions IOS XE 26.1 antérieures à IOS XE 26.1.2
• Meraki MV Smart Camera Software versions 7 antérieures à 8.0
• Meraki MX Security and SD-WAN Appliance Software versions 18.1 antérieures à 18.107.14
• Meraki MX Security and SD-WAN Appliance Software versions 19.2 antérieures à 19.2.9
• Meraki MX Security and SD-WAN Appliance Software versions 26.1.x antérieures à 26.1.7
• Meraki MX Security and SD-WAN Appliance Software versions 26.2.x antérieures à 26.2.3
• NX-OS Software versions 10.3 and earlier antérieures à 10.3(10)
• NX-OS Software versions 10.4 antérieures à 10.4(8)
• NX-OS Software versions 10.5 antérieures à 10.5(6)
• NX-OS Software versions 10.6 antérieures à 10.6(4)
• NX-OS Software versions 16.0 and earlier antérieures à 16.0(9h)
• NX-OS Software versions 16.1 antérieures à 16.1(6g)
• NX-OS Software versions 16.2 antérieures à 16.2(3g)
• NX-OS Software versions 8.x antérieures à 8.4(14)
• NX-OS Software versions 9.x antérieures à 9.4(5a)
• Packaged CCE et Unified CCE versions antérieures à 15.0(1)ES202701 (disponibilité prévue pour janvier 2027)
• UCS Software versions 6.0 antérieures à 6.0(2e)
• UCS Software versions antérieures à 4.3(6j)
• Unified CCX versions antérieures à 15.0(1) SU2 (disponibilité prévue pour février 2027)

Documentation

• Bulletin de sécurité Cisco cisco-sa-finesse-ssrf-mmSuyugS du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugS

• Bulletin de sécurité Cisco cisco-sa-hardening-apic-UOXWtfh du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfh

• Bulletin de sécurité Cisco cisco-sa-hardening-meraki-os-drbEX9GH du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GH

• Bulletin de sécurité Cisco cisco-sa-hardening-nxosw1-cWzSbtR du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtR

• Bulletin de sécurité Cisco cisco-sa-hardening-ssm-Ph77wdhf du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhf

• Bulletin de sécurité Cisco cisco-sa-moam-rce-uBTzYV7 du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-moam-rce-uBTzYV7

• Bulletin de sécurité Cisco cisco-sa-napi-rce-r2shwu2j du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-napi-rce-r2shwu2j

• Bulletin de sécurité Cisco cisco-sa-ngoam-rce-LWKQ4BU du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ngoam-rce-LWKQ4BU

• Bulletin de sécurité Cisco cisco-sa-ssm-access-nttb2dhE du 07 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhE

• Référence CVE CVE-2026-20328

  https://www.cve.org/CVERecord?id=CVE-2026-20328

• Référence CVE CVE-2026-20362

  https://www.cve.org/CVERecord?id=CVE-2026-20362

• Référence CVE CVE-2026-76437

  https://www.cve.org/CVERecord?id=CVE-2026-76437

• Référence CVE CVE-2026-76452

  https://www.cve.org/CVERecord?id=CVE-2026-76452

• Référence CVE CVE-2026-76453

  https://www.cve.org/CVERecord?id=CVE-2026-76453

• Référence CVE CVE-2026-76454

  https://www.cve.org/CVERecord?id=CVE-2026-76454

• Référence CVE CVE-2026-76455

  https://www.cve.org/CVERecord?id=CVE-2026-76455

• Référence CVE CVE-2026-76456

  https://www.cve.org/CVERecord?id=CVE-2026-76456

• Référence CVE CVE-2026-76457

  https://www.cve.org/CVERecord?id=CVE-2026-76457

• Référence CVE CVE-2026-76458

  https://www.cve.org/CVERecord?id=CVE-2026-76458

• Référence CVE CVE-2026-76459

  https://www.cve.org/CVERecord?id=CVE-2026-76459

• Référence CVE CVE-2026-76463

  https://www.cve.org/CVERecord?id=CVE-2026-76463

• Référence CVE CVE-2026-76464

  https://www.cve.org/CVERecord?id=CVE-2026-76464

• Référence CVE CVE-2026-76465

  https://www.cve.org/CVERecord?id=CVE-2026-76465

• Référence CVE CVE-2026-76467

  https://www.cve.org/CVERecord?id=CVE-2026-76467

• Référence CVE CVE-2026-76468

  https://www.cve.org/CVERecord?id=CVE-2026-76468

• Référence CVE CVE-2026-76469

  https://www.cve.org/CVERecord?id=CVE-2026-76469

• Référence CVE CVE-2026-76470

  https://www.cve.org/CVERecord?id=CVE-2026-76470

• Référence CVE CVE-2026-76471

  https://www.cve.org/CVERecord?id=CVE-2026-76471

• Référence CVE CVE-2026-76472

  https://www.cve.org/CVERecord?id=CVE-2026-76472

• Référence CVE CVE-2026-76480

  https://www.cve.org/CVERecord?id=CVE-2026-76480

• Référence CVE CVE-2026-76482

  https://www.cve.org/CVERecord?id=CVE-2026-76482

• Référence CVE CVE-2026-76483

  https://www.cve.org/CVERecord?id=CVE-2026-76483

• Référence CVE CVE-2026-76484

  https://www.cve.org/CVERecord?id=CVE-2026-76484

• Référence CVE CVE-2026-76485

  https://www.cve.org/CVERecord?id=CVE-2026-76485

• Référence CVE CVE-2026-76486

  https://www.cve.org/CVERecord?id=CVE-2026-76486

• Référence CVE CVE-2026-76498

  https://www.cve.org/CVERecord?id=CVE-2026-76498

• Référence CVE CVE-2026-76499

  https://www.cve.org/CVERecord?id=CVE-2026-76499

• Référence CVE CVE-2026-76500

  https://www.cve.org/CVERecord?id=CVE-2026-76500

• Référence CVE CVE-2026-76501

  https://www.cve.org/CVERecord?id=CVE-2026-76501