Les entreprises technologiques Cisco et WatchGuard ont publié une série de mises à jour de sécurité pour corriger des vulnérabilités de criticité élevée et absolue permettant l'exécution de logiciels malveillants à distance et la manipulation des processus d'authentification. En revanche, SonicWall a mis en garde contre l'existence de failles critiques dans son ancienne plateforme de gestion de produits sans intention de les corriger, étant donné que la période de support de la plateforme a officiellement pris fin.
Cisco s'attaque à la faille UCS et met à jour les alertes concernant la bibliothèque Brotli
Cisco a corrigé une vulnérabilité de haute criticité portant la référence CVE-2026-76506 dans son logiciel de gestion d'infrastructure "UCS Central Software". Cette faille permet à des attaquants authentifiés d'exécuter des commandes de code arbitraires à distance ou de divulguer des informations sensibles à partir des systèmes infectés. L'entreprise a confirmé qu'aucune attaque exploitant cette vulnérabilité n'a été détectée dans des environnements réels jusqu'à présent.
Cisco a également mis à jour ses alertes de sécurité concernant la faille CVE-2026-111497 (connue sous les noms Node2Shell, HTTP2Shell et Broccoli2Shell), résultant d'un défaut d'écriture hors limites de la mémoire au sein de la bibliothèque de compression de données "Brotli" de Google. Cisco a précisé que ce défaut affecte actuellement 19 de ses produits, tandis que l'enquête se poursuit pour des dizaines d'autres produits, en plus de l'affectation d'environ 12 produits des solutions Splunk.
WatchGuard corrige les services d'authentification AuthPoint
De son côté, WatchGuard a publié cinq alertes de sécurité incluant le traitement de quatre vulnérabilités classées comme hautement critiques. La plus grave de ces failles porte la référence CVE-2026-98432 avec un score de 9,8, s'agissant d'un problème d'utilisation de la mémoire après libération (Use-after-free) dans le code des réseaux IPv4 du noyau Linux.
L'entreprise a expliqué que les systèmes d'exploitation Fireware OS et les points d'accès (WatchGuard AP) incluent des versions du noyau affectées, mais qu'ils ne sont pas exposés à la chaîne d'exploitation permettant l'exécution de code à distance. Concernant la plateforme Dimension, qui fonctionne sur une version affectée d'Ubuntu, l'entreprise a confirmé que les mises à jour sont toujours en cours de développement. Parallèlement, WatchGuard a déployé des correctifs pour trois vulnérabilités critiques dans les mécanismes d'authentification et une vulnérabilité de haute criticité dans la vérification de l'intégrité des données au sein des passerelles "AuthPoint Authentication Gateway".
SonicWall refuse de corriger la plateforme GMS en fin de support
D'autre part, SonicWall a averti ses clients que l'ancienne plateforme de gestion centralisée "Global Management System" (GMS), qui a atteint sa fin de vie (EOL) en octobre 2025, contient deux vulnérabilités de sécurité qui ne seront pas corrigées par des mises à jour officielles.
Ces défauts incluent la faille CVE-2026-109593, une vulnérabilité critique permettant la lecture de fichiers sans authentification, ainsi que la faille CVE-2026-109594 de criticité moyenne liée à l'injection SQL, qui permet aux attaquants d'accéder à la base de données de la plateforme et de la modifier.
Qu'est-ce qui change concrètement pour les organisations ?
Ces mises à jour placent les équipes de cybersécurité devant deux voies d'action différentes :
- Mise à jour immédiate : Les organisations s'appuyant sur les solutions Cisco et WatchGuard doivent appliquer immédiatement les mises à jour logicielles publiées pour éviter toute exploitation future des vulnérabilités découvertes dans les systèmes UCS et AuthPoint.
- Arrêt des anciens systèmes : La position de SonicWall vis-à-vis de la plateforme GMS impose aux administrateurs réseau de passer rapidement à des solutions de gestion alternatives supportées, et de bloquer l'accès aux anciennes plateformes pour protéger les bases de données et les fichiers internes contre des risques sévères.