Cisco ISE et Webex : 4 failles critiques CVSS jusqu'à 9.9

Quatre failles critiques corrigées en bloc

Mi-avril 2026, Cisco a publié un train de correctifs d'urgence couvrant quatre vulnérabilités critiques, dont la plus sévère culmine à un score CVSS de 9.9. Regroupées sous l'intitulé « Cisco ISE Webex failles critiques », ces brèches frappent deux piliers du catalogue professionnel de l'équipementier américain. D'un côté, Identity Services Engine (ISE), la plateforme de contrôle d'accès réseau qui orchestre l'authentification des utilisateurs et des terminaux dans des dizaines de milliers d'entreprises. De l'autre, Webex Services, la suite collaborative cloud sur laquelle s'appuient des centaines de millions de professionnels au quotidien. Deux composants stratégiques dont la compromission ouvrirait la voie à des attaques non authentifiées, puis à une latéralisation en profondeur dans le système d'information. Aucun contournement n'étant proposé, l'application des correctifs constitue la seule réponse.

Le détail des failles ISE révèle une mécanique inquiétante : CVE-2026-20147 permet à un attaquant authentifié à distance d'effectuer de l'exécution de code ou du path traversal, tandis que CVE-2026-20180 et CVE-2026-20186 permettent à un compte admin en lecture seule d'exécuter des commandes arbitraires sur l'OS hôte. Cisco décrit ces vulnérabilités comme résultant d'une validation d'entrée insuffisante dans l'interface web d'administration, un type de défaut récurrent dans les appliances de sécurité qui rappelle les deux failles critiques FortiClient EMS exploitées dès mars 2026.

Pour Webex, qui est opéré en mode cloud, Cisco a déjà déployé les correctifs côté infrastructure. Les clients utilisant le SSO doivent néanmoins téléverser un nouveau certificat SAML IdP dans Control Hub pour compléter la remédiation, une opération manuelle qui ne peut pas être automatisée. L'éditeur précise qu'aucune divulgation publique ni exploitation active n'a été observée, mais recommande d'appliquer la procédure sans délai, dans la continuité du Patch Tuesday Microsoft d'avril qui corrigeait déjà un zero-day SharePoint activement exploité.

Pourquoi c'est important

Cisco ISE est le cœur de la politique NAC (Network Access Control) de nombreuses grandes entreprises et administrations. Une RCE non authentifiée sur cet équipement signifie potentiellement la capacité, pour un attaquant, de manipuler les politiques d'accès réseau, d'autoriser des machines compromises à traverser les VLAN sensibles, ou d'exfiltrer en clair les credentials 802.1X de l'ensemble des postes du parc. Pour un opérateur d'importance vitale ou un établissement de santé, l'enjeu dépasse le simple correctif : il impose une revue complète des chaînes d'authentification.

Du côté Webex, la vulnérabilité SSO (CVE-2026-20184) est particulièrement dangereuse parce qu'elle permet à un attaquant d'obtenir l'identité de n'importe quel utilisateur, y compris administrateur, sans aucune interaction. Les réunions confidentielles, les partages de documents, les historiques de messagerie deviennent accessibles tant que le certificat IdP compromis reste actif. Cette classe de faille SSO, de plus en plus fréquente, s'inscrit dans un contexte où les compromissions de plateformes collaboratives enfilent les perles : compromission OAuth Workspace via Context.ai chez Vercel, ultimatum ShinyHunters visant des grandes enseignes. Les équipes sécurité doivent désormais considérer le SSO comme une surface critique et l'auditer au même titre qu'un serveur exposé sur Internet.