Multiples vulnérabilités affectant les produits Cisco IOS XE

Cisco est un équipementier réseau dont le système d'exploitation IOS XE équipe une large gamme de commutateurs et de routeurs déployés en environnement professionnel. À l'issue d'une revue de sécurité interne, Cisco a corrigé sept vulnérabilités affectant le logiciel IOS XE. Ces produits sont affectés par plusieurs vulnérabilités libellées comme suit : CVE-2026-20267 (CVSS 9.0) : contournement d'autorisation via une faille de contrôle d'accès (CWE-284), pouvant conduire à une élévation de privilèges ; CVE-2026-20268 (CVSS 8.6) : corruption de la mémoire due à un défaut de restriction des opérations sur une zone mémoire (CWE-119), exploitable par débordement mémoire ; CVE-2026-20269 (CVSS 8.6) : compromission via une faille de contrôle du cycle de vie des ressources (CWE-664), touchant les gestionnaires de mémoire et de fichiers ; CVE-2026-20270 (CVSS 8.6) : compromission via une erreur de calcul (CWE-682), couvrant les erreurs arithmétiques ou de conversion numérique ; CVE-2026-20271 (CVSS 8.6) : déni de service via une gestion insuffisante du flux de contrôle (CWE-691), pouvant conduire à des boucles infinies ou à des situations de concurrence ; CVE-2026-20272 (CVSS 9.8) : exécution de commandes arbitraires via une neutralisation incorrecte d'éléments spéciaux (CWE-74), exploitable sans authentification préalable ; CVE-2026-20273 (CVSS 8.6) : accès non autorisé à des fichiers, permettant de contourner les restrictions d'accès au système de fichiers. Compte tenu de la criticité de ces vulnérabilités, il est fortement recommandé d'appliquer immédiatement les mises à jour de sécurité publiées par Cisco sur l'ensemble des équipements concernés.

• Équipements Cisco fonctionnant sous IOS XE.