Une vulnérabilité critique (CVE-2026-20127) a été découverte dans Cisco Catalyst SD-WAN, permettant à un attaquant de contourner les politiques de sécurité. Cisco signale que cette faille est activement exploitée, ce qui représente un risque élevé pour les infrastructures utilisant ce produit.
Analyse A3SYS
La vulnérabilité CVE-2026-20127 dans Cisco Catalyst SD-WAN expose les réseaux à des contournements de politiques de sécurité, pouvant compromettre l'intégrité et la confidentialité des données. Cette faille, activement exploitée, nécessite une attention immédiate. Les entreprises utilisant ce produit doivent vérifier la disponibilité de correctifs auprès de Cisco et appliquer les mises à jour dès que possible. Par ailleurs, il est recommandé de renforcer la surveillance des réseaux et d’auditer les configurations de sécurité pour détecter toute activité suspecte liée à cette vulnérabilité.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
