Cisco corrige deux failles critiques CVSS 9.8 dans IMC et

La veille cybersécurité permanente est devenue une nécessité opérationnelle pour les équipes de sécurité, permettant d'anticiper les nouvelles menaces, de prioriser les actions de remédiation et d'adapter les stratégies de défense en temps réel. L'actualité de la cybersécurité est marquée par une accélération sans précédent des menaces, des vulnérabilités et des incidents affectant organisations et particuliers à l'échelle mondiale. Les équipes de sécurité doivent maintenir une veille permanente pour anticiper les risques émergents, appliquer les correctifs critiques et adapter leurs stratégies de défense. Cette analyse décrypte les derniers événements marquants du paysage cyber et leurs implications concrètes pour la protection de vos systèmes d'information. À travers l'analyse de Cisco corrige deux failles critiques CVSS 9.8 dans, nous vous proposons un décryptage complet des enjeux et des solutions à mettre en œuvre.

Les faits

Cisco a publié le 2 avril 2026 des correctifs de sécurité pour deux vulnérabilités critiques affectant ses produits Integrated Management Controller (IMC) et Smart Software Manager On-Prem (SSM On-Prem). Les deux failles ont reçu un score CVSS de 9.8 sur 10, plaçant leur criticité au niveau maximal. La divulgation a été rapportée simultanément par The Hacker News, BleepingComputer et SecurityWeek, soulignant la gravité de la situation pour les infrastructures d'entreprise qui dépendent de ces composants Cisco.

La première vulnérabilité, CVE-2026-20093, réside dans le traitement incorrect des requêtes de changement de mot de passe au sein de l'interface web d'IMC. Un attaquant non authentifié peut envoyer une requête HTTP spécialement construite pour contourner l'authentification et modifier le mot de passe de n'importe quel utilisateur, y compris les comptes administrateurs. La seconde faille, CVE-2026-20160, affecte SSM On-Prem et provient de l'exposition non intentionnelle d'un service interne dont l'API permet l'exécution de commandes avec des privilèges root. Les produits affectés incluent les séries ENCS 5000, UCS C-Series M5 et M6, ainsi que SSM On-Prem. Les correctifs sont disponibles dans les versions IMC 4.15.5, 4.3(2.260007), 4.3(6.260017), 6.0(1.250174) et SSM On-Prem 9-202601.

Impact et exposition

Ces vulnérabilités concernent directement les organisations utilisant l'infrastructure Cisco pour la gestion de serveurs rack et la distribution de licences logicielles. La faille IMC est particulièrement dangereuse car elle offre un accès administrateur complet sans aucune authentification préalable, ce qui signifie qu'un attaquant ayant accès au réseau de gestion peut prendre le contrôle total du serveur. Côté SSM, l'exécution de commandes root ouvre la porte à une compromission complète du système de gestion des licences, potentiellement utilisable comme pivot pour atteindre d'autres segments du réseau. À ce jour, Cisco n'a pas signalé d'exploitation active dans la nature, mais la disponibilité de PoC publics rend l'exploitation imminente.

Recommandations

• Appliquer immédiatement les correctifs Cisco pour IMC et SSM On-Prem — les versions patchées sont déjà disponibles
• Restreindre l'accès aux interfaces de gestion IMC et SSM aux seuls réseaux d'administration isolés
• Auditer les journaux d'accès aux interfaces web IMC pour détecter toute requête de changement de mot de passe suspecte
• Vérifier que les services SSM On-Prem ne sont pas exposés sur des interfaces réseau accessibles depuis l'extérieur

Cette double correction s'ajoute à une série de patchs critiques publiés par Cisco ces dernières semaines, incluant les correctifs pour le zero-day SD-WAN CVE-2026-20127 et la faille FMC exploitée par Interlock. Les administrateurs Cisco font face à un cycle de patching particulièrement intense ce trimestre, ce qui renforce la nécessité d'une stratégie de gestion des vulnérabilités robuste et priorisée. L'utilisation d'outils de détection et d'analyse reste également recommandée pour surveiller les tentatives d'exploitation.