Le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR), rattaché à l’Agence nationale de la sécurité des systèmes d’information (ANSSI), a publié le 6 novembre 2026 un avis de sécurité consacré à plusieurs produits Cisco. Le risque recensé est l’exécution de code arbitraire à distance, une catégorie de vulnérabilités susceptible d’exposer des systèmes lorsque les conditions d’exploitation sont réunies.
Des passerelles d’accès et des réseaux industriels concernés
L’avis CERTFR-2026-AVI-1476 mentionne Duo Access Gateway dans ses versions antérieures à 3.2.0, ainsi que les gammes Expressway Select Series et Expressway Series avant la version 15.5.21. Il cite également Identity Services Engine (ISE) Portal Builder, pour lequel aucune action de l’utilisateur n’est requise selon la description des systèmes affectés.
Deux familles de produits sans fil, Ultra-Reliable Wireless Backhaul (URWB) et Unified Industrial Wireless, figurent aussi dans le périmètre. Le CERT-FR indique la version 26.2.1.9 comme seuil de correction, avec une disponibilité prévue en novembre 2026. Les exploitants de ces équipements doivent donc vérifier la situation exacte de leur parc plutôt que supposer qu’un correctif est déjà distribué pour chaque modèle.
Vérifier les versions et les recommandations de Cisco
Le bulletin français renvoie à l’avis de sécurité publié par Cisco le 30 octobre pour les modalités de remédiation. Il référence notamment les identifiants CVE-2026-109618 et CVE-2026-109619.
Pour les équipes chargées de la sécurité des systèmes d’information, la première étape consiste à inventorier les instances des produits nommés, relever leurs versions et appliquer les recommandations propres à chaque gamme. L’avis du CERT-FR décrit un risque technique ; il ne fait pas état, à lui seul, d’une campagne d’exploitation confirmée contre les organisations françaises.
