# Cisco Catalyst SD-WAN : la CVE-2026-76504 est activement exploitée

- Link: https://dpioch.aristeecampus.org/veille/cisco-catalyst-sd-wan-la-cve-2026-76504-est-activement-exploitee/
- Published: 2026-10-05T11:20:48+02:00
- Author: Admin

[⌊Capture réelle de la page source : CERT-FR — CERTFR-2026-AVI-1246⌉⌊Capture réelle
de la page source : CERT-FR — CERTFR-2026-AVI-1246⌉[

Avis du CERT-FR CERTFR-2026-AVI-1246 du 01 octobre 2026 sur une vulnérabilité dans
Cisco Catalyst SD-WAN (bulletin Cisco cisco-sa-sdwan-webauth-xr8beuuU). Capture 
du 7 octobre 2026. [Consulter la source](https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1246/)

## Faits

 * **Produit :** Cisco Catalyst SD-WAN Software
 * **Type :** Avis de sécurité CERT-FR
 * **Publication :** 1er octobre 2026 (bulletin Cisco du 30 septembre 2026)
 * **Identifiants :** CERTFR-2026-AVI-1246, CVE-2026-76504, cisco-sa-sdwan-webauth-
   xr8beuuU
 * **Impact :** Contournement de la politique de sécurité
 * **Exploitation :** Active, selon Cisco

**Versions affectées :**

 * 20.9.x antérieures à 20.9.10.1
 * 20.12.x antérieures à 20.12.8.2
 * 20.15.x antérieures à 20.15.6.1
 * 20.18.x antérieures à 20.18.4.1
 * 26.1.x antérieures à 26.1.2.1
 * 26.2.x antérieures à 26.2.1

## Analyse

_Interprétation personnelle, distincte des faits ci-dessus._

 * Une faille exploitée sur un équipement d’interconnexion de sites se traite en
   urgence : correctif, puis recherche de compromission sur la période d’exposition.
 * Prioriser les contrôleurs dont l’interface d’administration est joignable depuis
   Internet.

## Remédiation

 * Appliquer les correctifs du bulletin Cisco.
 * Restreindre l’accès aux interfaces d’administration SD-WAN à un réseau d’administration
   dédié.
 * Examiner les journaux d’authentification et de configuration depuis la publication.

## Sources

 * [CERT-FR — CERTFR-2026-AVI-1246](https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1246/)
 * [CISA KEV — CVE-2026-76504](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-76504)

**Niveau de confiance :** Élevé : source officielle (CERT-FR), exploitation confirmée
par l’éditeur.

Fiche préparée par le workflow n8n de veille SOC (collecte du 5 octobre 2026), puis
relue et rédigée. [Comment cette veille est construite](https://dpioch.aristeecampus.org/methode-de-veille/).