Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection SQL (SQLi)
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Adaptive Security Appliance (ASA), se référer au bulletin de sécurité de l'éditeur pour la liste des systèmes affectés (cf. section Documentation)
• Firewall Management Center (FMC), se référer au bulletin de sécurité de l'éditeur pour la liste des systèmes affectés (cf. section Documentation)
• Firewall Threat Defense (FTD), se référer au bulletin de sécurité de l'éditeur pour la liste des systèmes affectés (cf. section Documentation)
• ISE ou ISE-PIC versions 3.4 antérieures à 3.4 Patch 7
• ISE versions 3.2 antérieures à 3.2 Patch 11
• ISE versions 3.5 antérieures à 3.5 Patch 4
• ISE versions antérieures à 3.1 Patch 12
• ISE versions antérieures à 3.3 Patch 12

Cisco indique que les versions 3.2 et 3.1 de Identity Services Engine (ISE) ne seront plus supportées à partir du 30 novembre 2027 et n'ont pas reçu de correctif pour les vulnérabilités CVE-2026-20247, CVE-2026-20282, CVE-2026-20300, CVE-2026-76424, CVE-2026-76425, CVE-2026-76426, CVE-2026-76427 et CVE-2026-76428.
La branche 3.0 ne l'est plus depuis le 13 juillet 2025.

Concernant ISE-PIC, l'éditeur indique que ce produit n'est plus commercialisé et que la version 3.4 est la dernière encore maintenue.

Documentation

• Bulletin de sécurité Cisco cisco-sa-asa-ftd-logging-dos-ZXXNesfN du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-logging-dos-ZXXNesfN

• Bulletin de sécurité Cisco cisco-sa-asaftd-dtls-dos-Kp57HkyO du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyO

• Bulletin de sécurité Cisco cisco-sa-asaftd-eigrp-dos-GOhNejSj du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSj

• Bulletin de sécurité Cisco cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv

• Bulletin de sécurité Cisco cisco-sa-fmc-javarce-y2NypXwk du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-javarce-y2NypXwk

• Bulletin de sécurité Cisco cisco-sa-fmc-mulivulns-4PsnFwvx du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-mulivulns-4PsnFwvx

• Bulletin de sécurité Cisco cisco-sa-fmc-sftunn-codex-c3O4Jft2 du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sftunn-codex-c3O4Jft2

• Bulletin de sécurité Cisco cisco-sa-fmc2-multivulns-HXgcqRG du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc2-multivulns-HXgcqRG

• Bulletin de sécurité Cisco cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3 du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3

• Bulletin de sécurité Cisco cisco-sa-ftd-tls1 du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls1.3-dos-dLxwFWgF

• Bulletin de sécurité Cisco cisco-sa-hardening-asaftdfmc-uvpPROhN du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhN

• Bulletin de sécurité Cisco cisco-sa-hardening-ise-XU5EwX5T du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T

• Bulletin de sécurité Cisco cisco-sa-hardening-ndw1-psFvnrg du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ndw1-psFvnrg

• Bulletin de sécurité Cisco cisco-sa-ISE-ABP-VNSW7Tn5 du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5

• Bulletin de sécurité Cisco cisco-sa-ise-cmd-inj-e2CuZCYZ du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cmd-inj-e2CuZCYZ

• Bulletin de sécurité Cisco cisco-sa-ise-mult-vul-ymSsTLCc du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-mult-vul-ymSsTLCc

• Bulletin de sécurité Cisco cisco-sa-ise-multi-hrP9jQSQ du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ

• Bulletin de sécurité Cisco cisco-sa-ise-RADIUS-dos-wR3hYPMw du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMw

• Bulletin de sécurité Cisco cisco-sa-ise-rce-se7bYU57 du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57

• Bulletin de sécurité Cisco cisco-sa-ise-sql-inj-3QTKR947 du 16 septembre 2026

  https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sql-inj-3QTKR947

• Support ISE Cisco

  https://www.cisco.com/c/en/us/support/security/identity-services-engine/series.html

• Référence CVE CVE-2026-20130

  https://www.cve.org/CVERecord?id=CVE-2026-20130

• Référence CVE CVE-2026-20135

  https://www.cve.org/CVERecord?id=CVE-2026-20135

• Référence CVE CVE-2026-20154

  https://www.cve.org/CVERecord?id=CVE-2026-20154

• Référence CVE CVE-2026-20176

  https://www.cve.org/CVERecord?id=CVE-2026-20176

• Référence CVE CVE-2026-20192

  https://www.cve.org/CVERecord?id=CVE-2026-20192

• Référence CVE CVE-2026-20194

  https://www.cve.org/CVERecord?id=CVE-2026-20194

• Référence CVE CVE-2026-20211

  https://www.cve.org/CVERecord?id=CVE-2026-20211

• Référence CVE CVE-2026-20222

  https://www.cve.org/CVERecord?id=CVE-2026-20222

• Référence CVE CVE-2026-20234

  https://www.cve.org/CVERecord?id=CVE-2026-20234

• Référence CVE CVE-2026-20237

  https://www.cve.org/CVERecord?id=CVE-2026-20237

• Référence CVE CVE-2026-20242

  https://www.cve.org/CVERecord?id=CVE-2026-20242

• Référence CVE CVE-2026-20247

  https://www.cve.org/CVERecord?id=CVE-2026-20247

• Référence CVE CVE-2026-20249

  https://www.cve.org/CVERecord?id=CVE-2026-20249

• Référence CVE CVE-2026-20250

  https://www.cve.org/CVERecord?id=CVE-2026-20250

• Référence CVE CVE-2026-20282

  https://www.cve.org/CVERecord?id=CVE-2026-20282

• Référence CVE CVE-2026-20283

  https://www.cve.org/CVERecord?id=CVE-2026-20283

• Référence CVE CVE-2026-20284

  https://www.cve.org/CVERecord?id=CVE-2026-20284

• Référence CVE CVE-2026-20287

  https://www.cve.org/CVERecord?id=CVE-2026-20287

• Référence CVE CVE-2026-20295

  https://www.cve.org/CVERecord?id=CVE-2026-20295

• Référence CVE CVE-2026-20300

  https://www.cve.org/CVERecord?id=CVE-2026-20300

• Référence CVE CVE-2026-20305

  https://www.cve.org/CVERecord?id=CVE-2026-20305

• Référence CVE CVE-2026-20306

  https://www.cve.org/CVERecord?id=CVE-2026-20306

• Référence CVE CVE-2026-20307

  https://www.cve.org/CVERecord?id=CVE-2026-20307

• Référence CVE CVE-2026-20322

  https://www.cve.org/CVERecord?id=CVE-2026-20322

• Référence CVE CVE-2026-20323

  https://www.cve.org/CVERecord?id=CVE-2026-20323

• Référence CVE CVE-2026-20324

  https://www.cve.org/CVERecord?id=CVE-2026-20324

• Référence CVE CVE-2026-20325

  https://www.cve.org/CVERecord?id=CVE-2026-20325

• Référence CVE CVE-2026-20326

  https://www.cve.org/CVERecord?id=CVE-2026-20326

• Référence CVE CVE-2026-20329

  https://www.cve.org/CVERecord?id=CVE-2026-20329

• Référence CVE CVE-2026-20330

  https://www.cve.org/CVERecord?id=CVE-2026-20330

• Référence CVE CVE-2026-20331

  https://www.cve.org/CVERecord?id=CVE-2026-20331

• Référence CVE CVE-2026-20332

  https://www.cve.org/CVERecord?id=CVE-2026-20332

• Référence CVE CVE-2026-20333

  https://www.cve.org/CVERecord?id=CVE-2026-20333

• Référence CVE CVE-2026-20334

  https://www.cve.org/CVERecord?id=CVE-2026-20334

• Référence CVE CVE-2026-20335

  https://www.cve.org/CVERecord?id=CVE-2026-20335

• Référence CVE CVE-2026-20336

  https://www.cve.org/CVERecord?id=CVE-2026-20336

• Référence CVE CVE-2026-20340

  https://www.cve.org/CVERecord?id=CVE-2026-20340

• Référence CVE CVE-2026-20341

  https://www.cve.org/CVERecord?id=CVE-2026-20341

• Référence CVE CVE-2026-20342

  https://www.cve.org/CVERecord?id=CVE-2026-20342

• Référence CVE CVE-2026-20343

  https://www.cve.org/CVERecord?id=CVE-2026-20343

• Référence CVE CVE-2026-20344

  https://www.cve.org/CVERecord?id=CVE-2026-20344

• Référence CVE CVE-2026-20352

  https://www.cve.org/CVERecord?id=CVE-2026-20352

• Référence CVE CVE-2026-20360

  https://www.cve.org/CVERecord?id=CVE-2026-20360

• Référence CVE CVE-2026-20361

  https://www.cve.org/CVERecord?id=CVE-2026-20361

• Référence CVE CVE-2026-76409

  https://www.cve.org/CVERecord?id=CVE-2026-76409

• Référence CVE CVE-2026-76412

  https://www.cve.org/CVERecord?id=CVE-2026-76412

• Référence CVE CVE-2026-76413

  https://www.cve.org/CVERecord?id=CVE-2026-76413

• Référence CVE CVE-2026-76420

  https://www.cve.org/CVERecord?id=CVE-2026-76420

• Référence CVE CVE-2026-76423

  https://www.cve.org/CVERecord?id=CVE-2026-76423

• Référence CVE CVE-2026-76424

  https://www.cve.org/CVERecord?id=CVE-2026-76424

• Référence CVE CVE-2026-76425

  https://www.cve.org/CVERecord?id=CVE-2026-76425

• Référence CVE CVE-2026-76426

  https://www.cve.org/CVERecord?id=CVE-2026-76426

• Référence CVE CVE-2026-76427

  https://www.cve.org/CVERecord?id=CVE-2026-76427

• Référence CVE CVE-2026-76428

  https://www.cve.org/CVERecord?id=CVE-2026-76428

• Référence CVE CVE-2026-76460

  https://www.cve.org/CVERecord?id=CVE-2026-76460