Vulnérabilités critiques chez WatchGuard et Cisco
WatchGuard a publié plusieurs avis de sécurité concernant son AuthPoint Gateway. Des failles permettent des attaques par intermédiaire (Man-in-the-Middle) ou des dénis de service sans authentification. Les systèmes AuthPoint Gateway en versions antérieures à 7.6.0 sont concernés par ces problèmes, selon les avis de sécurité de WatchGuard.
Plus grave, des failles sont signalées dans le Fireware OS. On note notamment CVE-2026-112710, un débordement de tampon dans le service d’authentification AD qui permet une exécution de code à distance avant authentification. D’autres failles dans le Fireware OS présentent des risques d’élévation de privilèges ou d’injection de commandes, comme CVE-2026-90465, qui permet une élévation de privilèges via le synchronisme FireCluster.
Le spectre des risques ne se limite pas aux équipements de réseau. Chez WatchGuard, le CVE-2026-98432, une vulnérabilité de type utilisation après libération (Use-After-Free) dans le noyau Linux IPv4, est particulièrement notable. SecurityWeek indique que ce bug atteint un score CVSS de 9,8. Bien que WatchGuard affirme que Fireware OS et WatchGuard AP ne soient pas affectés par la chaîne d’exploitation RCE qu’il ouvre, Dimension utilise une version d’Ubuntu vulnérable pour laquelle les patchs ne sont pas encore disponibles, selon le fabricant.
Les failles chez Cisco et les systèmes obsolètes
Parallèlement, Cisco a publié des correctifs pour des failles comme CVE-2026-76506 dans UCS Central Software, qui pourrait permettre à un attaquant authentifié d’exécuter du code arbitraire ou de fuiter des informations. De plus, Cisco a mis à jour son avis concernant CVE-2026-111497, surnommé Node2Shell. Cette faille de débordement de tampon dans la librairie de compression Brotli de Google a déjà été exploitée en conditions réelles, selon les informations de Cisco. Elle touche près de dix-neuf produits Cisco, et potentiellement des produits Splunk.
En dehors de ces annonces de correctifs, d’autres systèmes présentent des risques permanents. SonicWall a averti que son système de gestion centralisé historique, Global Management System (GMS), est affecté par deux failles. Le CVE-2026-109593 est une lecture de fichier sans authentification, exploitables par n’importe qui avec accès réseau. Le CVE-2026-109594 est une injection SQL post-authentification. SonicWall précise que ces systèmes ont atteint leur fin de vie (EoL), et qu’aucun correctif ne sera publié.
Que faire maintenant
La recommandation générale, qui se dégage des avis de sécurité de WatchGuard et de Cisco, est impérative : appliquer les mises à jour. Pour les utilisateurs de WatchGuard AuthPoint Gateway, il faut migrer vers les versions 7.6.0 ou plus récentes. Concernant le Fireware OS, il est impératif de vérifier la matrice de compatibilité de votre parc pour appliquer les correctifs spécifiques à chaque CVE.
Pour les systèmes SonicWall GMS, la situation est plus délicate ; si une migration vers le Network Security Manager (NSM) est possible, c’est la voie recommandée par le fabricant pour éliminer les risques liés à ces failles non corrigibles. Enfin, face à Node2Shell, les utilisateurs de librairies Brotli entre les versions 1.0.3 et 1.2.0 doivent impérativement migrer vers les versions 1.0.10, 1.1.1 ou 1.2.1, car CISA a classé cette vulnérabilité comme activement exploitée.
Fiche technique
| CVE | Produit | Gravité | Exploitée activement | Versions corrigées |
|---|---|---|---|---|
| CVE-2026-109593 | — | Critique (CVSS 9,1) | Non signalée | Voir l’avis de l’éditeur |
| CVE-2026-109594 | — | Moyenne (CVSS 6,8) | Non signalée | Voir l’avis de l’éditeur |
| CVE-2026-111497 | Google Brotli | Critique (CVSS 9,2) | Oui (KEV, 27 octobre 2026) | brotli 1.2.1, brotlicffi 1.2.1.0 |
Données : NVD (NIST), catalogue KEV de la CISA (CC0) et GitHub Advisory Database (CC BY 4.0, données adaptées).
Sources
- Security Advisories, psirt.watchguard.com
- Cisco Security Advisories, sec.cloudapps.cisco.com
- Cisco, WatchGuard Release Patches; SonicWall Won’t Fix GMS Flaws, SecurityWeek, 5 novembre 2026
- SonicWall warns of unpatched flaws in end-of-life GMS software, BleepingComputer, 4 novembre 2026
- SonicWall Won’t Patch EoL GMS Flaws That Could Expose Files, Alter Database Records, The Hacker News, 4 novembre 2026
- GHSA-78qh-wc3p-gpj2 : An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier…, GitHub Advisory Database (CC BY 4.0)
- CVE-2026-109593, NVD (NIST)
- GHSA-w3p9-mvmw-xhwm : Post-authentication Improper Neutralization of Special Elements used in an SQL Command…, GitHub Advisory Database (CC BY 4.0)
- CVE-2026-109594, NVD (NIST)
- GHSA-9v8h-qqgm-4m35 : Brotli: Out-of-bounds write in the Brotli decoder (« Node2Shell ») also affects the PyPI…, GitHub Advisory Database (CC BY 4.0)
- CVE-2026-111497, NVD (NIST)
- CVE-2026-111497 dans le catalogue KEV, CISA
