Objet: Multiples vulnérabilités dans les produits Cisco

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 17 septembre 2026 N° CERTFR-2026-AVI-1197 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Cisco Gestion du document Référence CERTFR-2026-AVI-1197 Titre Multiples vulnérabilités dans les produits Cisco Date de la première version17 septembre 2026 Date de la dernière version17 septembre 2026 Source(s) Bulletin de sécurité Cisco cisco-sa-asa-ftd-logging-dos-ZXXNesfN du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-asaftd-dtls-dos-Kp57HkyO du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-asaftd-eigrp-dos-GOhNejSj du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-fmc-javarce-y2NypXwk du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-fmc-mulivulns-4PsnFwvx du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-fmc-sftunn-codex-c3O4Jft2 du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-fmc2-multivulns-HXgcqRG du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3 du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ftd-tls1 du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-hardening-asaftdfmc-uvpPROhN du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-hardening-ise-XU5EwX5T du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-hardening-ndw1-psFvnrg du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ISE-ABP-VNSW7Tn5 du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ise-cmd-inj-e2CuZCYZ du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ise-mult-vul-ymSsTLCc du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ise-multi-hrP9jQSQ du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ise-RADIUS-dos-wR3hYPMw du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ise-rce-se7bYU57 du 16 septembre 2026Bulletin de sécurité Cisco cisco-sa-ise-sql-inj-3QTKR947 du 16 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Injection SQL (SQLi) Non spécifié par l'éditeur Élévation de privilèges Systèmes affectés Adaptive Security Appliance (ASA), se référer au bulletin de sécurité de l'éditeur pour la liste des systèmes affectés (cf. section Documentation) Firewall Management Center (FMC), se référer au bulletin de sécurité de l'éditeur pour la liste des systèmes affectés (cf. section Documentation) Firewall Threat Defense (FTD), se référer au bulletin de sécurité de l'éditeur pour la liste des systèmes affectés (cf. section Documentation) ISE ou ISE-PIC versions 3.4 antérieures à 3.4 Patch 7 ISE versions 3.2 antérieures à 3.2 Patch 11 ISE versions 3.5 antérieures à 3.5 Patch 4 ISE versions antérieures à 3.1 Patch 12 ISE versions antérieures à 3.3 Patch 12 Cisco indique que les versions 3.2 et 3.1 de Identity Services Engine (ISE) ne seront plus supportées à partir du 30 novembre 2027 et n'ont pas reçu de correctif pour les vulnérabilités CVE-2026-20247, CVE-2026-20282, CVE-2026-20300, CVE-2026-76424, CVE-2026-76425, CVE-2026-76426, CVE-2026-76427 et CVE-2026-76428. La branche 3.0 ne l'est plus depuis le 13 juillet 2025.

Concernant ISE-PIC, l'éditeur indique que ce produit n'est plus commercialisé et que la version 3.4 est la dernière encore maintenue. Résumé De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Cisco indique que la vulnérabilité CVE-2026-76460 est activement exploitée. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Cisco cisco-sa-asa-ftd-logging-dos-ZXXNesfN du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-logging-dos-ZXXNesfN Bulletin de sécurité Cisco cisco-sa-asaftd-dtls-dos-Kp57HkyO du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyO Bulletin de sécurité Cisco cisco-sa-asaftd-eigrp-dos-GOhNejSj du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSj Bulletin de sécurité Cisco cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv Bulletin de sécurité Cisco cisco-sa-fmc-javarce-y2NypXwk du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-javarce-y2NypXwk Bulletin de sécurité Cisco cisco-sa-fmc-mulivulns-4PsnFwvx du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-mulivulns-4PsnFwvx Bulletin de sécurité Cisco cisco-sa-fmc-sftunn-codex-c3O4Jft2 du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sftunn-codex-c3O4Jft2 Bulletin de sécurité Cisco cisco-sa-fmc2-multivulns-HXgcqRG du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc2-multivulns-HXgcqRG Bulletin de sécurité Cisco cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3 du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3 Bulletin de sécurité Cisco cisco-sa-ftd-tls1 du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls1.3-dos-dLxwFWgF Bulletin de sécurité Cisco cisco-sa-hardening-asaftdfmc-uvpPROhN du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhN Bulletin de sécurité Cisco cisco-sa-hardening-ise-XU5EwX5T du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T Bulletin de sécurité Cisco cisco-sa-hardening-ndw1-psFvnrg du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ndw1-psFvnrg Bulletin de sécurité Cisco cisco-sa-ISE-ABP-VNSW7Tn5 du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5 Bulletin de sécurité Cisco cisco-sa-ise-cmd-inj-e2CuZCYZ du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cmd-inj-e2CuZCYZ Bulletin de sécurité Cisco cisco-sa-ise-mult-vul-ymSsTLCc du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-mult-vul-ymSsTLCc Bulletin de sécurité Cisco cisco-sa-ise-multi-hrP9jQSQ du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ Bulletin de sécurité Cisco cisco-sa-ise-RADIUS-dos-wR3hYPMw du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMw Bulletin de sécurité Cisco cisco-sa-ise-rce-se7bYU57 du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57 Bulletin de sécurité Cisco cisco-sa-ise-sql-inj-3QTKR947 du 16 septembre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sql-inj-3QTKR947 Support ISE Cisco https://www.cisco.com/c/en/us/support/security/identity-services-engine/series.html Référence CVE CVE-2026-20130 https://www.cve.org/CVERecord?id=CVE-2026-20130 Référence CVE CVE-2026-20135 https://www.cve.org/CVERecord?id=CVE-2026-20135 Référence CVE CVE-2026-20154 https://www.cve.org/CVERecord?id=CVE-2026-20154 Référence CVE CVE-2026-20176 https://www.cve.org/CVERecord?id=CVE-2026-20176 Référence CVE CVE-2026-20192 https://www.cve.org/CVERecord?id=CVE-2026-20192 Référence CVE CVE-2026-20194 https://www.cve.org/CVERecord?id=CVE-2026-20194 Référence CVE CVE-2026-20211 https://www.cve.org/CVERecord?id=CVE-2026-20211 Référence CVE CVE-2026-20222 https://www.cve.org/CVERecord?id=CVE-2026-20222 Référence CVE CVE-2026-20234 https://www.cve.org/CVERecord?id=CVE-2026-20234 Référence CVE CVE-2026-20237 https://www.cve.org/CVERecord?id=CVE-2026-20237 Référence CVE CVE-2026-20242 https://www.cve.org/CVERecord?id=CVE-2026-20242 Référence CVE CVE-2026-20247 https://www.cve.org/CVERecord?id=CVE-2026-20247 Référence CVE CVE-2026-20249 https://www.cve.org/CVERecord?id=CVE-2026-20249 Référence CVE CVE-2026-20250 https://www.cve.org/CVERecord?id=CVE-2026-20250 Référence CVE CVE-2026-20282 https://www.cve.org/CVERecord?id=CVE-2026-20282 Référence CVE CVE-2026-20283 https://www.cve.org/CVERecord?id=CVE-2026-20283 Référence CVE CVE-2026-20284 https://www.cve.org/CVERecord?id=CVE-2026-20284 Référence CVE CVE-2026-20287 https://www.cve.org/CVERecord?id=CVE-2026-20287 Référence CVE CVE-2026-20295 https://www.cve.org/CVERecord?id=CVE-2026-20295 Référence CVE CVE-2026-20300 https://www.cve.org/CVERecord?id=CVE-2026-20300 Référence CVE CVE-2026-20305 https://www.cve.org/CVERecord?id=CVE-2026-20305 Référence CVE CVE-2026-20306 https://www.cve.org/CVERecord?id=CVE-2026-20306 Référence CVE CVE-2026-20307 https://www.cve.org/CVERecord?id=CVE-2026-20307 Référence CVE CVE-2026-20322 https://www.cve.org/CVERecord?id=CVE-2026-20322 Référence CVE CVE-2026-20323 https://www.cve.org/CVERecord?id=CVE-2026-20323 Référence CVE CVE-2026-20324 https://www.cve.org/CVERecord?id=CVE-2026-20324 Référence CVE CVE-2026-20325 https://www.cve.org/CVERecord?id=CVE-2026-20325 Référence CVE CVE-2026-20326 https://www.cve.org/CVERecord?id=CVE-2026-20326 Référence CVE CVE-2026-20329 https://www.cve.org/CVERecord?id=CVE-2026-20329 Référence CVE CVE-2026-20330 https://www.cve.org/CVERecord?id=CVE-2026-20330 Référence CVE CVE-2026-20331 https://www.cve.org/CVERecord?id=CVE-2026-20331 Référence CVE CVE-2026-20332 https://www.cve.org/CVERecord?id=CVE-2026-20332 Référence CVE CVE-2026-20333 https://www.cve.org/CVERecord?id=CVE-2026-20333 Référence CVE CVE-2026-20334 https://www.cve.org/CVERecord?id=CVE-2026-20334 Référence CVE CVE-2026-20335 https://www.cve.org/CVERecord?id=CVE-2026-20335 Référence CVE CVE-2026-20336 https://www.cve.org/CVERecord?id=CVE-2026-20336 Référence CVE CVE-2026-20340 https://www.cve.org/CVERecord?id=CVE-2026-20340 Référence CVE CVE-2026-20341 https://www.cve.org/CVERecord?id=CVE-2026-20341 Référence CVE CVE-2026-20342 https://www.cve.org/CVERecord?id=CVE-2026-20342 Référence CVE CVE-2026-20343 https://www.cve.org/CVERecord?id=CVE-2026-20343 Référence CVE CVE-2026-20344 https://www.cve.org/CVERecord?id=CVE-2026-20344 Référence CVE CVE-2026-20352 https://www.cve.org/CVERecord?id=CVE-2026-20352 Référence CVE CVE-2026-20360 https://www.cve.org/CVERecord?id=CVE-2026-20360 Référence CVE CVE-2026-20361 https://www.cve.org/CVERecord?id=CVE-2026-20361 Référence CVE CVE-2026-76409 https://www.cve.org/CVERecord?id=CVE-2026-76409 Référence CVE CVE-2026-76412 https://www.cve.org/CVERecord?id=CVE-2026-76412 Référence CVE CVE-2026-76413 https://www.cve.org/CVERecord?id=CVE-2026-76413 Référence CVE CVE-2026-76420 https://www.cve.org/CVERecord?id=CVE-2026-76420 Référence CVE CVE-2026-76423 https://www.cve.org/CVERecord?id=CVE-2026-76423 Référence CVE CVE-2026-76424 https://www.cve.org/CVERecord?id=CVE-2026-76424 Référence CVE CVE-2026-76425 https://www.cve.org/CVERecord?id=CVE-2026-76425 Référence CVE CVE-2026-76426 https://www.cve.org/CVERecord?id=CVE-2026-76426 Référence CVE CVE-2026-76427 https://www.cve.org/CVERecord?id=CVE-2026-76427 Référence CVE CVE-2026-76428 https://www.cve.org/CVERecord?id=CVE-2026-76428 Référence CVE CVE-2026-76460 https://www.cve.org/CVERecord?id=CVE-2026-76460 Gestion détaillée du document le 17 septembre 2026 Version initiale