Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Cyber Vision versions antérieures à 5.6.0
• Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, and Unity Connection versions postérieures à 14 et antérieures à 15SU5
• Expressway Series versions postérieures à X14 et antérieures à X15.5.20
• IOS XE Software versions 17.12.x et antérieures à 17.12.8
• IOS XE Software versions 17.15.x et antérieures à 17.15.6
• IOS XE Software versions 17.18.x et antérieures à 17.18.5
• IOS XE Software versions 26.1.x et antérieures à 26.1.2
• IOS XE Software versions 26.2.x et antérieures à 26.2.1
• IOS XR Software versions 24.1 et antérieures à 24.1.2 and SMU asr9k-x64-24.1.2.CSCwn39554
• IOS XR Software versions 24.2 et antérieures à 24.2.2 and SMU asr9k-x64-24.2.2.CSCwn3955424.2.21
• IOS XR Software versions 24.3 et antérieures à 24.3.2 and SMU asr9k-x64-24.3.2.CSCwn39554
• IOS XR Software versions 24.4.x et antérieures à 24.4.2
• IOS XR Software versions 7.10 et antérieures à 7.10.2 and SMU asr9k-x64-7.10.2.CSCwn39554
• IOS XR Software versions 7.11 et antérieures à 7.11.21 and SMU asr9k-x64-7.11.21.CSCwn39554 et 7.11.21 and SMU asr9k-x64-7.11.21.CSCwn39554
• IOS XR Software versions 7.9 et antérieures à à 7.9.2 and SMU asr9k-x64-7.9.2.CSCwn39554 et 7.9.21 and SMU asr9k-x64-7.9.21.CSCwn39554
• Secure Client versions postérieures à 5.1.20.333 et antérieures à 5.1.20.333
• Secure FTD Software versions 10.0.x et antérieures à 10.0.2
• Secure FTD Software versions 10.1.x et antérieures à 10.1.0
• Secure FTD Software versions 7.0.x et antérieures à 7.0.10
• Secure FTD Software versions 7.2.x et antérieures à 7.2.12
• Secure FTD Software versions 7.4.x et antérieures à 7.4.8
• Secure FTD Software versions 7.6.x et antérieures à 7.6.6
• Secure FTD Software versions 7.7.x et antérieures à 7.7.13
• Snort 3 versions 3.x antérieures à 3.12.4.0

Documentation

• Bulletin de sécurité Cisco cisco-sa-asr9k-tUyxcyXN du 21 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXN

• Bulletin de sécurité Cisco cisco-sa-exwy-hardening-FhcqBVcs du 21 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcs

• Bulletin de sécurité Cisco cisco-sa-hardening-snort3-ybgmhTQe du 21 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQe

• Bulletin de sécurité Cisco cisco-sa-opensrc-snort3-2fXGJPfe du 21 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfe

• Bulletin de sécurité Cisco cisco-sa-sec-client-priv-esc-muF8eZdm du 21 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sec-client-priv-esc-muF8eZdm

• Bulletin de sécurité Cisco cisco-sa-vcs-static-cred-hr7EWZ8t du 21 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vcs-static-cred-hr7EWZ8t

• Bulletin de sécurité Cisco cisco-sa-voice-hardening-twgbH9e3 du 21 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3

• Bulletin de sécurité Cisco cisco-sa-php-october26-Jj384Daq du 22 octobre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq

• Référence CVE CVE-2026-109618

  https://www.cve.org/CVERecord?id=CVE-2026-109618

• Référence CVE CVE-2026-109619

  https://www.cve.org/CVERecord?id=CVE-2026-109619

• Référence CVE CVE-2026-20043

  https://www.cve.org/CVERecord?id=CVE-2026-20043

• Référence CVE CVE-2026-20236

  https://www.cve.org/CVERecord?id=CVE-2026-20236

• Référence CVE CVE-2026-20291

  https://www.cve.org/CVERecord?id=CVE-2026-20291

• Référence CVE CVE-2026-20356

  https://www.cve.org/CVERecord?id=CVE-2026-20356

• Référence CVE CVE-2026-76462

  https://www.cve.org/CVERecord?id=CVE-2026-76462

• Référence CVE CVE-2026-76466

  https://www.cve.org/CVERecord?id=CVE-2026-76466

• Référence CVE CVE-2026-76473

  https://www.cve.org/CVERecord?id=CVE-2026-76473

• Référence CVE CVE-2026-76474

  https://www.cve.org/CVERecord?id=CVE-2026-76474

• Référence CVE CVE-2026-76475

  https://www.cve.org/CVERecord?id=CVE-2026-76475

• Référence CVE CVE-2026-76476

  https://www.cve.org/CVERecord?id=CVE-2026-76476

• Référence CVE CVE-2026-76477

  https://www.cve.org/CVERecord?id=CVE-2026-76477

• Référence CVE CVE-2026-76478

  https://www.cve.org/CVERecord?id=CVE-2026-76478

• Référence CVE CVE-2026-76479

  https://www.cve.org/CVERecord?id=CVE-2026-76479

• Référence CVE CVE-2026-76481

  https://www.cve.org/CVERecord?id=CVE-2026-76481

• Référence CVE CVE-2026-76490

  https://www.cve.org/CVERecord?id=CVE-2026-76490

• Référence CVE CVE-2026-76491

  https://www.cve.org/CVERecord?id=CVE-2026-76491

• Référence CVE CVE-2026-76492

  https://www.cve.org/CVERecord?id=CVE-2026-76492

• Référence CVE CVE-2026-76493

  https://www.cve.org/CVERecord?id=CVE-2026-76493

• Référence CVE CVE-2026-76494

  https://www.cve.org/CVERecord?id=CVE-2026-76494

• Référence CVE CVE-2026-76495

  https://www.cve.org/CVERecord?id=CVE-2026-76495

• Référence CVE CVE-2026-76496

  https://www.cve.org/CVERecord?id=CVE-2026-76496

• Référence CVE CVE-2026-76497

  https://www.cve.org/CVERecord?id=CVE-2026-76497

• Référence CVE CVE-2026-76505

  https://www.cve.org/CVERecord?id=CVE-2026-76505

• Référence CVE CVE-2026-76524

  https://www.cve.org/CVERecord?id=CVE-2026-76524