Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits Cisco Gestion du document Référence CERTFR-2026-AVI-1476 Titre Multiples vulnérabilités dans les produits Cisco Date de la première version06 novembre 2026 Date de la dernière version06 novembre 2026 Source(s) Bulletin de sécurité Cisco cisco-sa-php-october26-Jj384Daq du 30 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés Duo Access Gateway versions antérieures à 3.2.0 Expressway Select Series versions antérieures à 15.5.21 Expressway Series versions antérieures à 15.5.21 Identity Services Engine (ISE) Portal Builder (aucune action utilisateur requise) Ultra-Reliable Wireless Backhaul (URWB) versions antérieures à 26.2.1.9, disponibilité prévue pour novembre 2026 Unified Industrial Wireless versions antérieures à 26.2.1.9, disponibilité prévue pour novembre 2026 Résumé De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Cisco cisco-sa-php-october26-Jj384Daq du 30 octobre 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq Référence CVE CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 Référence CVE CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-109619 Gestion détaillée du document Date Description 06 novembre 2026 Version initiale