Vulnérabilités affectant des produits de Cisco

TitreVulnérabilités affectant des produits de Cisco
Numéro de Référence
60740502/26
Date de publication
05 février 2026
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Cisco AsyncOS for Cisco Secure Web Appliance - versions antérieure à 15.2.5-011

  • Cisco Evolved Programmable Network Manager (EPNM) – versions antérieure à 8.1.1

  • Cisco Meeting Management Release – versions antérieure à 3.12.1 MR

  • Cisco Prime Infrastructure – versions antérieure à 3.10.6 Security Update 2

  • Cisco TelePresence CE Software in Cloud-Aware Operation – versions antérieure à RoomOS October 2025 Release

  • Cisco TelePresence CE Software in Cloud-Aware Operation – versions antérieure à RoomOS December 2025 Release

  • Cisco RoomOS Software in Cloud-Aware Operation – versions antérieure à RoomOS October 2025 Release

  • Cisco RoomOS Software in Cloud-Aware Operation – versions antérieure à RoomOS December 2025 Release

  • Cisco TelePresence CE Software in On-Premises Operation – versions antérieure à 11.27.5.0 and 11.32.3.0

  • Cisco RoomOS Software in On-Premises Operation – versions antérieure à 11.27.5.0 and 11.32.3.0

Identificateurs externes:

  • CVE-2026-20119    CVE-2026-20098    CVE-2026-20056    CVE-2026-20111

  • CVE-2026-20123

Bilan de la vulnérabilité:

Cisco annonce la correction de plusieurs vulnérabilités affectant certaines versions de ses produits susmentionnés. L’exploitation de ces vulnérabilités peut   permettre  à un attaquant d’injecter du contenu dans une page, de contourner des mesures de sécurité, d’accéder à des informations confidentielles ou de causer un déni de service.

Solution:

Veuillez se référer aux bulletins de sécurité de Cisco pour mettre à jours vos produits.

Risque:

  • Injection de contenu dans une page

  • Contournement de mesures de sécurité

  • Accès à des informations confidentielles

  • Déni de service

Référence:

Bulletins de sécurité de Cisco :

Brochure:

Vulnérabilités affectant des produits de Cisco.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved