Alerte CERT · France

[MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)

CERT-FR Alertes · 25 février 2026 à 01 h 00 · Gravité critique

FranceexploitéeCisco CVE-2026-20127

Une vulnérabilité a été découverte dans Cisco Catalyst SD-WAN. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Cisco indique que la vulnérabilité CVE-2026-20127 est activement exploitée.

Lire l'article complet sur CERT-FR Alertes ↗

Sur le même sujet

Cisco open-source Quarry pour détecter les attaques d'agents d'IA dissimulées dans des actions anodinesActualité · SecurityWeek · 29 octobre 2026
Une nouvelle faille « zero-day » du pare-feu Cisco est exploitée pour provoquer le plantage des appareils VPN SSLVulnérabilité · BleepingComputer · 29 octobre 2026
Des pirates exploitent une deuxième faille « zero-day » dans le pare-feu VPN de Cisco depuis le mois d'aoûtVulnérabilité · SecurityWeek · 29 octobre 2026
Des pirates ont exploité une faille du SD-WAN de Cisco pour implanter un logiciel malveillant conçu pour voler des clés de chiffrementVulnérabilité · The Hacker News · 29 octobre 2026
CVE-2026-76519 activement exploitée : traversée de chemin relatif dans Cisco Secure Email GatewayVulnérabilité · CISA KEV · 14 octobre 2026
CVE-2026-76504 activement exploitée : encodage hexadécimal dans Cisco Catalyst SD-WAN ManagerVulnérabilité · CISA KEV · 30 septembre 2026

Ce qu'il faut faire

Vérifiez si vos systèmes utilisent les produits concernés.
Appliquez sans attendre les correctifs ou contournements indiqués par le CERT-FR.
Surveillez vos journaux à la recherche de signes de compromission.

Risque d'exploitation

CVE-2026-20127 UrgenteExploitée · EPSS 89 %, plus risquée que 100 % des failles

Probabilité qu'une faille soit exploitée dans les 30 jours, selon le score EPSS (FIRST.org), mis à jour chaque jour.

Les mots pour comprendre

CVE: Identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro.
Faille exploitée: Faille utilisée dans de vraies attaques, et pas seulement démontrée en laboratoire.

Tout le glossaire de la cyber →

Qu'est-ce qu'une alerte du CERT-FR ?

Le CERT-FR est le centre gouvernemental français de réponse aux incidents, rattaché à l'ANSSI. Il publie une alerte quand une faille est grave et exploitée, pour que les organisations corrigent sans attendre.

Tout le glossaire de la cyber →

Veille en temps réel

Ne ratez pas les prochaines alertes

Le point cyber chaque matin par e-mail, gratuit.

Telegram Bluesky Mastodon X

Ou activez les notifications du navigateur.