Le CERT-FR a publié le 6 novembre 2026 un avis sur des failles permettant l’exécution de code à distance dans plusieurs produits Cisco. Mis à jour le même jour, l’avis de Cisco répertoriait la version 26.2.1.9 comme disponible pour URWB et Unified Industrial Wireless Software. Les versions concernées dépendent du produit. (CERT-FR ; avis de sécurité de Cisco)
Pour vérifier un système, faites correspondre son nom de produit et sa version au seuil indiqué : ISE Portal Builder et ISE n’ont pas le même statut.
Produits concernés et versions corrigées
L’avis CERTFR-2026-AVI-1476 nomme Duo Access Gateway, les gammes Expressway et deux produits sans fil. Cisco indique les versions corrigées suivantes :
| Produit Cisco | Versions concernées | Version corrigée indiquée par Cisco |
| Duo Access Gateway | Antérieures à 3.2.0 | 3.2.0 |
| Expressway Series | Antérieures à 15.5.21 | 15.5.21 |
| Expressway Select Series | Antérieures à 15.5.21 | 15.5.21 |
| URWB | Antérieures à 26.2.1.9 | 26.2.1.9 |
| Unified Industrial Wireless Software | Antérieures à 26.2.1.9 | 26.2.1.9 |
Cisco indiquait, dans sa mise à jour du 6 novembre, que la version 26.2.1.9 était disponible pour URWB et Unified Industrial Wireless Software. Pour les produits Expressway, Cisco renvoie au dossier CSCwx37062 pour les détails de contournement. Le dossier CSCwx37073 concerne URWB et Unified Industrial Wireless Software.
ISE Portal Builder et ISE ont des statuts différents
Cisco indiquait que le correctif d’Identity Services Engine (ISE) Portal Builder avait été déployé et qu’aucune action client n’était nécessaire. Cisco classe séparément ISE lui-même comme non vulnérable à ces failles.
Cisco répertorie également comme non vulnérables Secure Firewall Adaptive Security Appliance (ASA), Secure Firewall Threat Defense (FTD), Secure Firewall Management Center, IOS, IOS XE, IOS XR, NX-OS et l’ensemble des logiciels UCS, pour les deux vulnérabilités visées par son avis.
Nature des failles et déclaration sur leur exploitation
L’avis de Cisco couvre CVE-2026-109618 et CVE-2026-109619. Cisco décrit la première comme une exécution de code à distance liée à une corruption en cas de mémoire insuffisante, et la seconde comme une exécution de code à distance liée à un état global obsolète. L’exécution de code à distance permet à un attaquant de lancer du code sur le système visé.
Cisco PSIRT indique ne pas avoir connaissance d’une utilisation malveillante de ces vulnérabilités contre un produit Cisco. Pour URWB, Cisco précise qu’une authentification administrateur est nécessaire à l’exploitation et attribue à ce cas un score CVSS 3.1 de 6,6.
