Cisco corrige une nouvelle faille déjà exploitée dans son gestionnaire de réseaux SD-WAN
Cisco a annoncé le 30 septembre une faille (CVE-2026-76504) dans Catalyst SD-WAN Manager, l'outil qui pilote les réseaux étendus des entreprises. Elle permet de contourner l'authentification de l'interface de programmation et elle est déjà utilisée par des attaquants. C'est la cinquième faille de ce type exploitée cette année sur ces produits.
Pourquoi ça compte
Celui qui contrôle le gestionnaire SD-WAN peut agir sur tous les sites reliés d'une entreprise. Les consoles d'administration ne devraient jamais être accessibles librement depuis Internet.
Ce que tu dois faire
✅ Administrateurs : installez les versions corrigées (par exemple 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 ou 26.2.1) et vérifiez les journaux d'accès comme le recommande Cisco.
Sources
← Tout le numéro du 2 octobre 2026 📬 Recevoir Le Fil par e-mail