Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Catalyst SD-WAN et Catalyst SD-WAN Manager versions 20.12.5.x antérieures à 20.12.5.3
- Catalyst SD-WAN et Catalyst SD-WAN Manager versions 20.12.6.x antérieures à 20.12.6.1
- Catalyst SD-WAN et Catalyst SD-WAN Manager versions 20.15.x antérieures à 20.15.4.2
- Catalyst SD-WAN et Catalyst SD-WAN Manager versions 20.18.x antérieures à 20.18.2.1
- Catalyst SD-WAN et Catalyst SD-WAN Manager versions antérieures à 20.9.8.2
Cisco indique que la publication de la version corrective 20.9.8.2 pour Catalyst SD-WAN et Catalyst SD-WAN Manager est prévue le 27 février 2026. Les versions 20.11.x, 20.13.x, 20.14.x et 20.16.x sont affectées par les vulnérabilités mais ne bénéficieront pas de correctifs de sécurité car elles ont atteint la fin de période de maintenance. Le CERT-FR recommande de migrer vers une version maintenue et avec les derniers correctifs de sécurité.
L'éditeur précise aussi que la solution Cisco SD-WAN a été renommée Cisco Catalyst SD-WAN. Les avis éditeurs indiquent également d'autres changements de noms pour les composants de cette solution.
Résumé
De multiples vulnérabilités ont été découvertes dans Cisco Catalyst SD-WAN. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Cisco indique que la vulnérabilité CVE-2026-20127 est activement exploitée.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco cisco-sa-sdwan-authbp-qwCX8D4v du 25 février 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v
- Bulletin de sécurité Cisco cisco-sa-sdwan-rpa-EHchtZk du 25 février 2026 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
- Référence CVE CVE-2026-20122 https://www.cve.org/CVERecord?id=CVE-2026-20122
- Référence CVE CVE-2026-20126 https://www.cve.org/CVERecord?id=CVE-2026-20126
- Référence CVE CVE-2026-20127 https://www.cve.org/CVERecord?id=CVE-2026-20127
- Référence CVE CVE-2026-20128 https://www.cve.org/CVERecord?id=CVE-2026-20128
- Référence CVE CVE-2026-20129 https://www.cve.org/CVERecord?id=CVE-2026-20129
- Référence CVE CVE-2026-20133 https://www.cve.org/CVERecord?id=CVE-2026-20133
