Date version

Produits Cisco

Des vulnérabilités ont été découvertes dans les produits Cisco. L’exploitation de ces failles pourrait permettre à attaquant disant d'exécuter du code arbitraire de provoquer une atteinte à la confidentialité des données.

NB: La faille CVE-2026-20245 est activement exploitée.

  • Refer
    tunCERT/Vuln.2026-413
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Cisco
Produits impactés

Cisco RoomOS antérieures à 11.32.6.0, antérieures à 26.5.2.2

Cisco Catalyst SD-WAN antérieures à  20.9.9.2, antérieures à 20.12.7.2, antérieures à 20.15.4.5, antérieures à 20.15.5.3, antérieures à 20.18.3.1, antérieures à 26.1.1.2

Identificants du problème
    • CVE-2026-20150 CVE-2026-20153 CVE-2026-20156 CVE-2026-20157 CVE-2026-20158 CVE-2026-20187 CVE-2026-20245
Solution vulnérabilités
Source d'information
Bulletin de sécurité Cisco cisco-sa-hardening-roomos-AqNMbEq
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/c…
Bulletin de sécurité Cisco cisco-sa-sdwan-privesc-4uxFrdzx
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/c…