Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleCritiqueKEVExploitéeCVSS9,8EPSS1,8 %

Cisco SD-WAN Manager : une faille critique donne l’accès administrateur

Une faille critique de Cisco Catalyst SD-WAN Manager permet à un inconnu d’obtenir les droits d’administrateur sur l’API du produit, sans authentification. Elle est exploitée : les correctifs doivent être installés sans délai.

CyberBase, édition de l'aube du mercredi 4 sources

Illustration de « Cisco SD-WAN Manager : une faille critique donne l’accès administrateur » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1

CVE-2026-76504

Nature
contournement de l’authentification par un encodage hexadécimal mal géré dans les adresses de requêtes, donnant un accès administrateur à distance
CVSS v3.1, gravité
CVSS9,8
Corrigé dans
  • 20.9.10.1
  • 20.12.8.2
  • 20.15.6.1
  • 20.18.4.1
  • 26.1.2.1
Versions touchées
  • catalyst_sd-wan_manager : < 20.9.10.1
  • catalyst_sd-wan_manager : >= 20.12, < 20.12.8.2
  • catalyst_sd-wan_manager : >= 20.15, < 20.15.6.1
  • catalyst_sd-wan_manager : >= 20.18, < 20.18.4.1
  • catalyst_sd-wan_manager : >= 26.1, < 26.1.2.1
  • catalyst_sd-wan_manager : 26.2
Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS1,8 % (78e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 30/09
Fiches et avis
NVD pour CVE-2026-76504, cve.org pour CVE-2026-76504

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2026-76504 figure au catalogue KEV de la CISA, qui recense les failles exploitées, depuis le 30 septembre 2026. L’agence a fixé au 3 octobre 2026 l’échéance de remédiation pour les organismes fédéraux américains. Le catalogue indique que l’usage par des rançongiciels est inconnu.

À faire, dans l'ordre

  1. Identifier les instances de Catalyst SD-WAN Manager et leur version

  2. Installer la version corrigée de la branche utilisée, soit 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1 ou 26.1.2.1

  3. Pour la version 26.2, suivre l’avis de l’éditeur, aucune version corrigée n’étant connue dans le fichier

  4. Suivre les mesures de l’éditeur et les consignes de la CISA, qui demandent aussi un triage forensique des équipements exposés

En clair

Pour tout le monde

  1. Cisco Catalyst SD-WAN Manager sert à piloter le réseau reliant les sites d’une entreprise. Une faille permet à un inconnu de se faire passer pour l’administrateur sur son interface de programmation, sans mot de passe, grâce à une requête mal formée que le produit ne contrôle pas. Les organisations concernées doivent installer la version corrigée de leur branche sans attendre.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)