Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Cisco Gestion du document Référence CERTFR-2026-AVI-1360 Titre Multiples vulnérabilités dans les produits Cisco Date de la première version22 octobre 2026 Date de la dernière version22 octobre 2026 Source(s) Bulletin de sécurité Cisco cisco-sa-asr9k-tUyxcyXN du 21 octobre 2026Bulletin de sécurité Cisco cisco-sa-exwy-hardening-FhcqBVcs du 21 octobre 2026Bulletin de sécurité Cisco cisco-sa-hardening-snort3-ybgmhTQe du 21 octobre 2026Bulletin de sécurité Cisco cisco-sa-opensrc-snort3-2fXGJPfe du 21 octobre 2026Bulletin de sécurité Cisco cisco-sa-sec-client-priv-esc-muF8eZdm du 21 octobre 2026Bulletin de sécurité Cisco cisco-sa-vcs-static-cred-hr7EWZ8t du 21 octobre 2026Bulletin de sécurité Cisco cisco-sa-voice-hardening-twgbH9e3 du 21 octobre 2026Bulletin de sécurité Cisco cisco-sa-php-october26-Jj384Daq du 22 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Cyber Vision versions antérieures à 5.6.0 Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, and Unity Connection versions postérieures à 14 et antérieures à 15SU5 Expressway Series versions postérieures à X14 et antérieures à X15.5.20 IOS XE Software versions 17.12.x et antérieures à 17.12.8 IOS XE Software versions 17.15.x et antérieures à 17.15.6 IOS XE Software versions 17.18.x et antérieures à 17.18.5 IOS XE Software versions 26.1.x et antérieures à 26.1.2 IOS XE Software versions 26.2.x et antérieures à 26.2.1 IOS XR Software versions 24.1 et antérieures à 24.1.2 and SMU asr9k-x64-24.1.2.CSCwn39554 IOS XR Software versions 24.2 et antérieures à 24.2.2 and SMU asr9k-x64-24.2.2.CSCwn3955424.2.21 IOS XR Software versions 24.3 et antérieures à 24.3.2 and SMU asr9k-x64-24.3.2.CSCwn39554 IOS XR Software versions 24.4.x et antérieures à 24.4.2 IOS XR Software versions 7.10 et antérieures à 7.10.2 and SMU asr9k-x64-7.10.2.CSCwn39554 IOS XR Software versions 7.11 et antérieures à 7.11.21 and SMU asr9k-x64-7.11.21.CSCwn39554 et 7.11.21 and SMU asr9k-x64-7.11.21.CSCwn39554 IOS XR Software versions 7.9 et antérieures à à 7.9.2 and SMU asr9k-x64-7.9.2.CSCwn39554 et 7.9.21 and SMU asr9k-x64-7.9.21.CSCwn39554 Secure Client versions postérieures à 5.1.20.333 et antérieures à 5.1.20.333 Secure FTD Software versions 10.0.x et antérieures à 10.0.2 Secure FTD Software versions 10.1.x et antérieures à 10.1.0 Secure FTD Software versions 7.0.x et antérieures à 7.0.10 Secure FTD Software versions 7.2.x et antérieures à 7.2.12 Secure FTD Software versions 7.4.x et antérieures à 7.4.8 Secure FTD Software versions 7.6.x et antérieures à 7.6.6 Secure FTD Software versions 7.7.x et antérieures à 7.7.13 Snort 3 versions 3.x antérieures à 3.12.4.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Cisco cisco-sa-asr9k-tUyxcyXN du 21 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXN Bulletin de sécurité Cisco cisco-sa-exwy-hardening-FhcqBVcs du 21 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcs Bulletin de sécurité Cisco cisco-sa-hardening-snort3-ybgmhTQe du 21 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQe Bulletin de sécurité Cisco cisco-sa-opensrc-snort3-2fXGJPfe du 21 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfe Bulletin de sécurité Cisco cisco-sa-sec-client-priv-esc-muF8eZdm du 21 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sec-client-priv-esc-muF8eZdm Bulletin de sécurité Cisco cisco-sa-vcs-static-cred-hr7EWZ8t du 21 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vcs-static-cred-hr7EWZ8t Bulletin de sécurité Cisco cisco-sa-voice-hardening-twgbH9e3 du 21 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3 Bulletin de sécurité Cisco cisco-sa-php-october26-Jj384Daq du 22 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq Référence CVE CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 Référence CVE CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-109619 Référence CVE CVE-2026-20043 https://www.cve.org/CVERecord?id=CVE-2026-20043 Référence CVE CVE-2026-20236 https://www.cve.org/CVERecord?id=CVE-2026-20236 Référence CVE CVE-2026-20291 https://www.cve.org/CVERecord?id=CVE-2026-20291 Référence CVE CVE-2026-20356 https://www.cve.org/CVERecord?id=CVE-2026-20356 Référence CVE CVE-2026-76462 https://www.cve.org/CVERecord?id=CVE-2026-76462 Référence CVE CVE-2026-76466 https://www.cve.org/CVERecord?id=CVE-2026-76466 Référence CVE CVE-2026-76473 https://www.cve.org/CVERecord?id=CVE-2026-76473 Référence CVE CVE-2026-76474 https://www.cve.org/CVERecord?id=CVE-2026-76474 Référence CVE CVE-2026-76475 https://www.cve.org/CVERecord?id=CVE-2026-76475 Référence CVE CVE-2026-76476 https://www.cve.org/CVERecord?id=CVE-2026-76476 Référence CVE CVE-2026-76477 https://www.cve.org/CVERecord?id=CVE-2026-76477 Référence CVE CVE-2026-76478 https://www.cve.org/CVERecord?id=CVE-2026-76478 Référence CVE CVE-2026-76479 https://www.cve.org/CVERecord?id=CVE-2026-76479 Référence CVE CVE-2026-76481 https://www.cve.org/CVERecord?id=CVE-2026-76481 Référence CVE CVE-2026-76490 https://www.cve.org/CVERecord?id=CVE-2026-76490 Référence CVE CVE-2026-76491 https://www.cve.org/CVERecord?id=CVE-2026-76491 Référence CVE CVE-2026-76492 https://www.cve.org/CVERecord?id=CVE-2026-76492 Référence CVE CVE-2026-76493 https://www.cve.org/CVERecord?id=CVE-2026-76493 Référence CVE CVE-2026-76494 https://www.cve.org/CVERecord?id=CVE-2026-76494 Référence CVE CVE-2026-76495 https://www.cve.org/CVERecord?id=CVE-2026-76495 Référence CVE CVE-2026-76496 https://www.cve.org/CVERecord?id=CVE-2026-76496 Référence CVE CVE-2026-76497 https://www.cve.org/CVERecord?id=CVE-2026-76497 Référence CVE CVE-2026-76505 https://www.cve.org/CVERecord?id=CVE-2026-76505 Référence CVE CVE-2026-76524 https://www.cve.org/CVERecord?id=CVE-2026-76524 Gestion détaillée du document Date Description 22 octobre 2026 Version initiale