Une vulnérabilité critique (CVE-2026-20127) dans Cisco Catalyst SD-WAN permet un contournement de la politique de sécurité et est activement exploitée selon Cisco.
Analyse A3SYS
La vulnérabilité CVE-2026-20127 dans Cisco Catalyst SD-WAN présente un risque élevé en permettant à un attaquant de contourner les politiques de sécurité mises en place. Cette faille, activement exploitée, peut compromettre l'intégrité et la confidentialité des réseaux utilisant cette solution. Les entreprises doivent rapidement évaluer leur exposition, appliquer les correctifs fournis par Cisco et renforcer la surveillance des activités réseau pour détecter toute exploitation. Une gestion rigoureuse des accès et une mise à jour régulière des équipements sont essentielles pour limiter les impacts.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
