CERT-FR classe comme concernées les versions de Cisco URWB antérieures à 26.2.1.9. Dans son avis du 6 novembre 2026, l’organisme indiquait que le correctif était attendu en novembre. L’avis de CERT-FR retient donc le seuil de version, tandis que notre précédent article sur les produits Cisco touchés et leurs versions corrigées rapporte que la mise à jour Cisco du 6 novembre signalait 26.2.1.9 comme disponible pour URWB et Unified Industrial Wireless Software.
Pour évaluer une installation URWB, relevez sa version exacte et comparez-la au seuil de 26.2.1.9.
Versions concernées et correctif signalé
Les deux indications portent sur novembre : CERT-FR écrivait que le correctif était attendu au cours du mois, tandis que NeoTeo rapportait que la mise à jour de Cisco du 6 novembre indiquait la version corrective comme disponible. Le seuil publié par CERT-FR concerne aussi Unified Industrial Wireless Software.
Risque rapporté pour Cisco URWB
L’avis de CERT-FR associe les vulnérabilités à un risque d’exécution de code à distance et cite les identifiants CVE-2026-109618 et CVE-2026-109619. NeoTeo décrit deux vulnérabilités PHP dans son compte rendu de l’avis Cisco. Pour URWB, cet article rapporte que l’exploitation exige une authentification administrateur et que Cisco attribue à ce cas un score de 6,6 selon CVSS 3.1.
Cisco : huit failles touchent Unified CM et cinq autres familles
