Vulnérabilités Cisco activement exploitées (KEV)

CVE-2026-76418 — Cisco, Secure Firewall ASA Software et Cisco Secure FTD Software : vulnérabilité de déréférencement de pointeur NULL sans vérification de la valeur de retour

Produit : Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
Ajoutée au catalogue : 29 octobre 2026
Échéance CISA : 1 novembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-690
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Cisco Secure Firewall ASA Software et Cisco Secure FTD Software contiennent une vulnérabilité de déréférencement de pointeur NULL sans vérification de la valeur de retour qui pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS).

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2026-76519 — Cisco Secure Email Gateway : vulnérabilité de traversée de répertoires relative Critique

Produit : Cisco Secure Email Gateway
Ajoutée au catalogue : 14 octobre 2026
Échéance CISA : 17 octobre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-23
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 2 %

Cisco Secure Email Gateway contient une vulnérabilité de traversée de répertoires relative qui pourrait permettre à un attaquant distant non authentifié d'écrire des fichiers arbitraires sur le système d'exploitation sous-jacent.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-76504 — Cisco Catalyst SD-WAN Manager : vulnérabilité d'encodage hexadécimal Critique

Produit : Cisco Catalyst SD-WAN Manager
Ajoutée au catalogue : 30 septembre 2026
Échéance CISA : 3 octobre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-177
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 39 %

Cisco Catalyst SD-WAN Manager contient une vulnérabilité d'encodage hexadécimal qui pourrait permettre à un attaquant distant non authentifié d'accéder à un système affecté avec les privilèges de l'utilisateur admin en raison d'un traitement incorrect de l'encodage URI dans une requête HTTP.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-76460 — Cisco Identity Services Engine : utilisation incorrecte d'API privilégiées Critique

Produit : Cisco Identity Services Engine
Ajoutée au catalogue : 16 septembre 2026
Échéance CISA : 19 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-648
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 76 %

Cisco Identity Services Engine (ISE) et Cisco ISE Passive Identity Connector (ISE-PIC) contiennent une vulnérabilité d'utilisation incorrecte d'API privilégiées qui pourrait permettre à un attaquant distant non authentifié d'obtenir un accès non autorisé au dispositif affecté en contournant l'interface de gestion basée sur le web.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-76461 — Cisco Secure Email Gateway : vulnérabilité d'injection SQL Critique

Produit : Cisco Secure Email Gateway
Ajoutée au catalogue : 14 septembre 2026
Échéance CISA : 17 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-89
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 30 %

Le logiciel Cisco AsyncOS pour Cisco Secure Email Gateway (SEG) contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes arbitraires avec des privilèges root sur le système d'exploitation sous-jacent.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-20079 — Cisco, Secure Firewall Management Center et Security Cloud Control Firewall Management : contournement de l'authentification Critique

Produit : Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Ajoutée au catalogue : 9 septembre 2026
Échéance CISA : 12 septembre 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-288
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 89 %

Cisco Secure Firewall Management Center (FMC) Software et Cisco Security Cloud Control (SCC) Firewall Management contiennent une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'exécuter des fichiers de script sur un appareil affecté pour obtenir un accès root au système d'exploitation sous-jacent.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-20349 — Cisco ASA et FTD : vulnérabilité d'inspection de tas

Produit : Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)
Ajoutée au catalogue : 11 août 2026
Échéance CISA : 14 août 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-244
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD) contiennent une vulnérabilité d'inspection de tas qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS).

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2026-20316 — Cisco Secure Firewall Management Center : utilisation d'un mot de passe codé en dur

Produit : Cisco Secure Firewall Management Center (FMC)
Ajoutée au catalogue : 29 juillet 2026
Échéance CISA : 1 août 2026
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-259
Gravité : CVSS 5,3 (moyenne)
Probabilité d’exploitation (EPSS) : 35 %

Cisco Secure Firewall Management Center (FMC), anciennement connu sous le nom de Firepower Management Center, contient une vulnérabilité d'utilisation d'un mot de passe codé en dur qui pourrait permettre à un attaquant distant non authentifié de se connecter à un appareil affecté en utilisant un compte à privilèges faibles pour accéder à des données sensibles au sein des systèmes impactés.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2008-4128 — Cisco IOS : vulnérabilité de falsification de requêtes côté serveur

Produit : Cisco IOS
Ajoutée au catalogue : 13 juillet 2026
Échéance CISA : 16 juillet 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-352
Gravité : CVSS 8,1 (élevée)
Probabilité d’exploitation (EPSS) : 34 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS 12.4 contient plusieurs vulnérabilités de falsification de requêtes côté serveur qui permettent à des attaquants distants d'exécuter des commandes arbitraires via (1) une certaine commande "show privilege" vers l'URI /level/15/exec/- et (2) une certaine commande "alias exec" vers l'URI /level/15/exec/-/configure/http.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · cisco.com

CVE-2026-20230 — Cisco Unified Communications Manager : vulnérabilité de falsification de requêtes côté serveur (SSRF)

Produit : Cisco Unified Communications Manager
Ajoutée au catalogue : 25 juin 2026
Échéance CISA : 28 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-918
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 89 %

Cisco Unified Communications Manager (Unified CM) et Cisco Unified Communications Manager Session Management Edition (Unified CM SME) contiennent une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui pourrait permettre à un attaquant distant non authentifié d'écrire des fichiers sur le système d'exploitation sous-jacent, ce qui pourrait être utilisé ultérieurement pour obtenir les privilèges root.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · cisco.com

CVE-2026-20262 — Cisco Catalyst SD-WAN Manager : vulnérabilité de traversée de répertoires ou de répertoire

Produit : Cisco Catalyst SD-WAN Manager
Ajoutée au catalogue : 15 juin 2026
Échéance CISA : 29 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-22
Gravité : CVSS 6,5 (moyenne)
Probabilité d’exploitation (EPSS) : 29 %

Cisco Catalyst SD-WAN Manager contient une vulnérabilité de traversée de répertoires ou de répertoire qui pourrait permettre à un attaquant distant authentifié de créer un fichier ou d'écraser n'importe quel fichier sur le système de fichiers d'un système affecté.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2026-20245 — Cisco Catalyst SD-WAN Manager : vulnérabilité d'encodage ou d'échappement incorrect de la sortie

Produit : Cisco Catalyst SD-WAN Manager
Ajoutée au catalogue : 9 juin 2026
Échéance CISA : 23 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-116
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 25 %

Cisco Catalyst SD-WAN Manager anciennement SD-WAN vManage contient une vulnérabilité d'encodage ou d'échappement incorrect de la sortie. Cette vulnérabilité pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires en tant que root en fournissant un fichier élaboré au système affecté.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2026-20182 — Cisco Catalyst SD-WAN : contournement de l'authentification Critique

Produit : Cisco Catalyst SD-WAN
Ajoutée au catalogue : 14 mai 2026
Échéance CISA : 17 mai 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-287
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 92 %

Cisco Catalyst SD-WAN Controller & Manager contiennent une vulnérabilité de contournement de l'authentification qui permet à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges administratifs sur un système affecté.

Action requise : Veuillez adhérer aux directives de la CISA pour évaluer l'exposition et atténuer les risques associés aux dispositifs Cisco SD-WAN, tels que décrits dans la directive d'urgence 26-03 de la CISA (URL indiquée ci-dessous dans les notes) et dans le guide de recherche et de durcissement de la CISA pour les dispositifs Cisco SD-WAN (URL indiquée ci-dessous dans les notes). Adhérez aux directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-20133 — Cisco Catalyst SD-WAN Manager : exposition d'informations sensibles à un acteur non autorisé

Produit : Cisco Catalyst SD-WAN Manager
Ajoutée au catalogue : 20 avril 2026
Échéance CISA : 23 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-200
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 31 %

Cisco Catalyst SD-WAN Manager contient une vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé qui pourrait permettre à des attaquants distants de visualiser des informations sensibles sur les systèmes affectés.

Action requise : Veuillez adhérer aux directives de la CISA pour évaluer l'exposition et atténuer les risques associés aux dispositifs Cisco SD-WAN, comme décrit dans la directive d'urgence 26-03 de la CISA (URL indiquée ci-dessous dans les notes) et dans le guide « Hunt & Hardening Guidance for Cisco SD-WAN Devices » de la CISA (URL indiquée ci-dessous dans les notes). Adhérez aux directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2026-20128 — Cisco Catalyst SD-WAN Manager : stockage de mots de passe dans un format récupérable

Produit : Cisco Catalyst SD-WAN Manager
Ajoutée au catalogue : 20 avril 2026
Échéance CISA : 23 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-257
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 7 %

Cisco Catalyst SD-WAN Manager contient une vulnérabilité de stockage de mots de passe dans un format récupérable qui permet à un attaquant local authentifié d'obtenir les privilèges d'utilisateur DCA en accédant à un fichier d'identifiants pour l'utilisateur DCA sur le système de fichiers en tant qu'utilisateur à privilèges faibles.

Action requise : veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2026-20122 — Cisco Catalyst SD-WAN Manager : utilisation incorrecte d'API privilégiées

Produit : Cisco Catalyst SD-WAN Manger
Ajoutée au catalogue : 20 avril 2026
Échéance CISA : 23 avril 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-648
Gravité : CVSS 5,4 (moyenne)
Probabilité d’exploitation (EPSS) : 26 %

Cisco Catalyst SD-WAN Manager contient une vulnérabilité d'utilisation incorrecte d'API privilégiées due à une gestion incorrecte des fichiers sur l'interface API d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en téléversant un fichier malveillant sur le système de fichiers local. Une exploitation réussie pourrait permettre à l'attaquant d'écraser des fichiers arbitraires sur le système affecté et d'obtenir les privilèges d'utilisateur vmanage.

Action requise : veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2026-20131 — Cisco FMC et SCC : désérialisation de données non fiables Critique

Produit : Cisco Secure Firewall Management Center (FMC)
Ajoutée au catalogue : 19 mars 2026
Échéance CISA : 22 mars 2026
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-502
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 44 %

Cisco Secure Firewall Management Center (FMC) Software et Cisco Security Cloud Control (SCC) Firewall Management contiennent une vulnérabilité de désérialisation de données non fiables dans l'interface de gestion basée sur le web qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code Java arbitraire en tant que root sur un appareil affecté.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-20127 — Cisco Catalyst SD-WAN Controller et Manager : contournement de l'authentification Critique

Produit : Cisco Catalyst SD-WAN Controller and Manager
Ajoutée au catalogue : 25 février 2026
Échéance CISA : 27 février 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-287
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 89 %

Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, et Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, contiennent une vulnérabilité de contournement de l'authentification qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges administratifs sur un système affecté. Cette vulnérabilité existe parce que le mécanisme d'authentification de peering dans un système affecté ne fonctionne pas correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de se connecter à un Cisco Catalyst SD-WAN Controller affecté en tant que compte utilisateur interne, hautement privilégié, non root. En utilisant ce compte, l'attaquant pourrait accéder à NETCONF, ce qui permettrait ensuite à l'attaquant de manipuler la configuration réseau pour le tissu SD-WAN.

Action requise : veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

Sur IP73 : Vulnérabilité Cisco SD-WAN : exploitation par des acteurs liés à Volt Typhoon

CVE-2022-20775 — Cisco SD-WAN : vulnérabilité de traversée de répertoires

Produit : Cisco SD-WAN
Ajoutée au catalogue : 25 février 2026
Échéance CISA : 27 février 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-25, CWE-282
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 12 %

L'interface de ligne de commande (cli) de cisco sd-wan contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant local authentifié d'obtenir une élévation de privilèges via des contrôles d'accès incorrects sur les commandes au sein de l'interface cli de l'application. une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires en tant qu'utilisateur root.

Action requise : veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · cisco.com

CVE-2026-20045 — Cisco, produits Unified Communications : injection de code Critique

Produit : Cisco Unified Communications Manager
Ajoutée au catalogue : 21 janvier 2026
Échéance CISA : 11 février 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-94
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 5 %

Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection et Cisco Webex Calling Dedicated Instance contiennent une vulnérabilité d'injection de code qui pourrait permettre à un attaquant d'obtenir un accès au niveau utilisateur au système d'exploitation sous-jacent, puis d'élever les privilèges à root.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-20393 — Cisco, plusieurs produits : validation incorrecte des entrées Critique

Produit : Cisco Multiple Products
Ajoutée au catalogue : 17 décembre 2025
Échéance CISA : 24 décembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-20
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 32 %

Les appliances Cisco Secure Email Gateway, Secure Email, AsyncOS Software et Web Manager contiennent une vulnérabilité de validation incorrecte des entrées qui permet aux acteurs de la menace d'exécuter des commandes arbitraires avec des privilèges root sur le système d'exploitation sous-jacent d'une appliance affectée.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2025-20352 — Cisco IOS et IOS XE : vulnérabilité de déni de service SNMP et d'exécution de code à distance

Produit : Cisco IOS and IOS XE
Ajoutée au catalogue : 29 septembre 2025
Échéance CISA : 20 octobre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-121
Gravité : CVSS 7,7 (élevée)
Probabilité d’exploitation (EPSS) : 41 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS et IOS XE contiennent une vulnérabilité de dépassement de tampon basé sur la pile dans le sous-système Simple Network Management Protocol (SNMP) qui pourrait permettre un déni de service ou une exécution de code à distance. Une exploitation réussie pourrait permettre à un attaquant à privilèges faibles de forcer le redémarrage du système affecté, entraînant une condition de déni de service (DoS), ou permettre à un attaquant à privilèges élevés d'exécuter du code arbitraire en tant qu'utilisateur root et d'obtenir un contrôle total du système affecté.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2025-20362 — Cisco, Secure Firewall ASA et FTD : vulnérabilité d'autorisation manquante

Produit : Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense
Ajoutée au catalogue : 25 septembre 2025
Échéance CISA : 26 septembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-862
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 87 %

Le logiciel Cisco Secure Firewall Adaptive Security (ASA) Appliance et Cisco Secure Firewall Threat Defense (FTD) Web Server contient une vulnérabilité d'autorisation manquante. Cette vulnérabilité pourrait être chaînée avec CVE-2025-20333.

Action requise : La date limite KEV fait référence à l'échéance à laquelle les agences FCEB sont censées examiner et commencer à mettre en œuvre les directives décrites dans la directive d'urgence (ED) 25-03 (URL indiquée ci-dessous dans les notes). Les agences doivent suivre les mesures d'atténuation fournies par CISA (URL indiquée ci-dessous dans les notes) et les instructions du fournisseur (URL indiquée ci-dessous dans les notes). Respectez les directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com · sec.cloudapps.cisco.com · sec.cloudapps.cisco.com

CVE-2025-20333 — Cisco, Secure Firewall ASA et FTD : dépassement de tampon

Produit : Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense
Ajoutée au catalogue : 25 septembre 2025
Échéance CISA : 26 septembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-120
Gravité : CVSS 9,9 (critique)
Probabilité d’exploitation (EPSS) : 72 %

Le serveur web VPN de Cisco Secure Firewall Adaptive Security (ASA) Appliance et Cisco Secure Firewall Threat Defense (FTD) Software contient une vulnérabilité de dépassement de tampon qui permet une exécution de code à distance. cette vulnérabilité pourrait être chaînée avec CVE-2025-20362.

Action requise : La date limite KEV fait référence à l'échéance à laquelle les agences FCEB sont censées examiner et commencer à mettre en œuvre les directives décrites dans la directive d'urgence (ED) 25-03 (URL indiquée ci-dessous dans les notes). Les agences doivent suivre les mesures d'atténuation fournies par CISA (URL indiquée ci-dessous dans les notes) et les instructions du fournisseur (URL indiquée ci-dessous dans les notes). Respectez les directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com · sec.cloudapps.cisco.com · sec.cloudapps.cisco.com

CVE-2025-20337 — Cisco Identity Services Engine : vulnérabilité d'injection Critique

Produit : Cisco Identity Services Engine
Ajoutée au catalogue : 28 juillet 2025
Échéance CISA : 18 août 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-74
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 74 %

Cisco Identity Services Engine contient une vulnérabilité d'injection dans une API spécifique de Cisco ISE et Cisco ISE-PIC en raison d'une validation insuffisante des entrées fournies par l'utilisateur, permettant à un attaquant d'exploiter cette vulnérabilité en soumettant une requête API élaborée. Une exploitation réussie pourrait permettre à un attaquant d'exécuter du code à distance et d'obtenir des privilèges root sur un appareil affecté.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2025-20281 — Cisco Identity Services Engine : vulnérabilité d'injection Critique

Produit : Cisco Identity Services Engine
Ajoutée au catalogue : 28 juillet 2025
Échéance CISA : 18 août 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-74
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 98 %

Cisco Identity Services Engine contient une vulnérabilité d'injection dans une API spécifique de Cisco ISE et Cisco ISE-PIC en raison d'une validation insuffisante des entrées fournies par l'utilisateur, permettant à un attaquant d'exploiter cette vulnérabilité en soumettant une requête API élaborée. Une exploitation réussie pourrait permettre à un attaquant d'exécuter du code à distance et d'obtenir des privilèges root sur un appareil affecté.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-20439 — Cisco Smart Licensing Utility : vulnérabilité d'identifiants statiques Critique

Produit : Cisco Smart Licensing Utility
Ajoutée au catalogue : 31 mars 2025
Échéance CISA : 21 avril 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-912
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 97 %

Cisco Smart Licensing Utility contient une vulnérabilité d'identifiants statiques qui permet à un attaquant distant non authentifié de se connecter à un système affecté et d'obtenir des identifiants administratifs.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-20118 — Cisco Small Business RV Series Routers : vulnérabilité d'injection de commandes

Produit : Cisco Small Business RV Series Routers
Ajoutée au catalogue : 3 mars 2025
Échéance CISA : 24 mars 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-77
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 54 %

Plusieurs Cisco Small Business RV Series Routers contiennent une vulnérabilité d'injection de commandes dans l'interface de gestion basée sur le web. Une exploitation réussie pourrait permettre à un attaquant distant authentifié d'obtenir des privilèges root et d'accéder à des données non autorisées.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2014-2120 — Cisco ASA : vulnérabilité cross-site scripting (XSS)

Produit : Cisco Adaptive Security Appliance (ASA)
Ajoutée au catalogue : 12 novembre 2024
Échéance CISA : 3 décembre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-79
Gravité : CVSS 6,1 (moyenne)
Probabilité d’exploitation (EPSS) : 23 %

Cisco Adaptive Security Appliance (ASA) contient une vulnérabilité cross-site scripting (XSS) sur la page de connexion WebVPN. Cette vulnérabilité permet à des attaquants distants d'injecter un script web ou du HTML arbitraire via un paramètre non spécifié.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2024-20481 — Cisco ASA et FTD : vulnérabilité de déni de service

Produit : Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
Ajoutée au catalogue : 24 octobre 2024
Échéance CISA : 14 novembre 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-772
Gravité : CVSS 5,8 (moyenne)
Probabilité d’exploitation (EPSS) : 16 %

Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de manque de libération de ressources après durée de vie effective qui pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service (DoS) du service RAVPN.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2024-20399 — Cisco NX-OS : vulnérabilité d'injection de commandes

Produit : Cisco NX-OS
Ajoutée au catalogue : 2 juillet 2024
Échéance CISA : 23 juillet 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 6,7 (moyenne)
Probabilité d’exploitation (EPSS) : 4 %

Cisco NX-OS contient une vulnérabilité d'injection de commandes dans l'interface de ligne de commande (CLI) qui pourrait permettre à un attaquant local authentifié d'exécuter des commandes en tant que root sur le système d'exploitation sous-jacent d'un appareil affecté.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2024-20359 — Cisco ASA et FTD : vulnérabilité d'élévation de privilèges

Produit : Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
Ajoutée au catalogue : 24 avril 2024
Échéance CISA : 1 mai 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-94
Gravité : CVSS 6,0 (moyenne)
Probabilité d’exploitation (EPSS) : 19 %

Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité d'élévation de privilèges qui peut permettre une élévation de privilèges locale de Administrator à root.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2024-20353 — Cisco ASA et FTD : vulnérabilité de déni de service

Produit : Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
Ajoutée au catalogue : 24 avril 2024
Échéance CISA : 1 mai 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-835
Gravité : CVSS 8,6 (élevée)
Probabilité d’exploitation (EPSS) : 70 %

Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de boucle infinie qui peut entraîner une condition de déni de service à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2020-3259 — Cisco ASA et FTD : divulgation d'informations

Produit : Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)
Ajoutée au catalogue : 15 février 2024
Échéance CISA : 7 mars 2024
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-200
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 72 %

Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de divulgation d'informations. Un attaquant pourrait récupérer le contenu de la mémoire sur un appareil affecté, ce qui pourrait entraîner la divulgation d'informations confidentielles en raison d'un problème de suivi de tampon lorsque le logiciel analyse des URL invalides demandées depuis l'interface des services web. Cette vulnérabilité affecte uniquement certaines configurations AnyConnect et WebVPN.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · tools.cisco.com

CVE-2023-20273 — Cisco IOS XE Web UI : injection de commandes

Produit : Cisco Cisco IOS XE Web UI
Ajoutée au catalogue : 23 octobre 2023
Échéance CISA : 27 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 93 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS XE contient une vulnérabilité d'injection de commandes dans l'interface utilisateur web. Lorsqu'elle est enchaînée avec CVE-2023-20198, l'attaquant peut exploiter le nouvel utilisateur local pour élever les privilèges à root et écrire l'implant dans le système de fichiers. Cisco a identifié CVE-2023-20273 comme la vulnérabilité exploitée pour déployer l'implant. CVE-2021-1435, précédemment associée aux événements d'exploitation, n'est plus considérée comme liée à cette activité.

Action requise : Vérifier que les instances de Cisco IOS XE Web UI sont conformes à BOD 23-02 et appliquer les mesures d'atténuation selon les instructions de l'éditeur. Pour les produits affectés (Cisco IOS XE Web UI exposée sur Internet ou sur des réseaux non fiables), suivre les instructions de l'éditeur pour déterminer si un système a pu être compromis et signaler immédiatement les résultats positifs à CISA.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2023-20198 — Cisco IOS XE Web UI : vulnérabilité d'élévation de privilèges

Produit : Cisco IOS XE Web UI
Ajoutée au catalogue : 16 octobre 2023
Échéance CISA : 20 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-420
Gravité : CVSS 10,0 (critique)
Probabilité d’exploitation (EPSS) : 100 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS XE Web UI contient une vulnérabilité d'élévation de privilèges dans l'interface utilisateur web qui pourrait permettre à un attaquant distant et non authentifié de créer un compte avec un niveau de privilège 15. L'attaquant peut ensuite utiliser ce compte pour prendre le contrôle du périphérique affecté.

Action requise : Vérifier que les instances de Cisco IOS XE Web UI sont conformes à BOD 23-02 et appliquer les mesures d'atténuation selon les instructions de l'éditeur. Pour les produits affectés (Cisco IOS XE Web UI exposée sur Internet ou sur des réseaux non fiables), suivre les instructions de l'éditeur pour déterminer si un système a pu être compromis et signaler immédiatement les résultats positifs à CISA.

Références : NVD · CISA · cisco.com

CVE-2023-20109 — Cisco IOS et IOS XE : vulnérabilité d'écriture hors limites dans Group Encrypted Transport VPN

Produit : Cisco IOS and IOS XE
Ajoutée au catalogue : 10 octobre 2023
Échéance CISA : 31 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-787
Gravité : CVSS 6,6 (moyenne)
Probabilité d’exploitation (EPSS) : 3 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS et IOS XE contiennent une vulnérabilité d'écriture hors limites dans la fonctionnalité Group Encrypted Transport VPN (GET VPN) qui pourrait permettre à un attaquant distant authentifié disposant de contrôle administratif sur un membre de groupe ou un serveur de clés d'exécuter du code malveillant ou de faire planter un appareil.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2023-20269 — Cisco Adaptive Security Appliance et Firepower Threat Defense : vulnérabilité d'accès non autorisé

Produit : Cisco Adaptive Security Appliance and Firepower Threat Defense
Ajoutée au catalogue : 13 septembre 2023
Échéance CISA : 4 octobre 2023
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-288
Gravité : CVSS 9,1 (critique)
Probabilité d’exploitation (EPSS) : 27 %

Cisco Adaptive Security Appliance et Firepower Threat Defense contiennent une vulnérabilité d'accès non autorisé qui pourrait permettre à un attaquant distant non authentifié de mener une attaque par force brute dans une tentative d'identifier des combinaisons de nom d'utilisateur et de mot de passe valides ou d'établir une session SSL VPN sans client avec un utilisateur non autorisé.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur pour group-lock et vpn-simultaneous-logins ou cesser d'utiliser le produit pour les appareils non pris en charge.

Références : NVD · CISA · sec.cloudapps.cisco.com

CVE-2016-6415 — Cisco IOS, IOS XR, et IOS XE : divulgation d'informations IKEv1

Produit : Cisco IOS, IOS XR, and IOS XE
Ajoutée au catalogue : 19 mai 2023
Échéance CISA : 9 juin 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-200
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 88 %
Technologie : iOS / macOS, Cisco IOS

Cisco IOS, IOS XR, et IOS XE contiennent des vérifications de conditions insuffisantes dans la partie du code qui gère les requêtes de négociation de sécurité Internet Key Exchange version 1 (IKEv1). cela contient une vulnérabilité de divulgation d'informations dans Internet Key Exchange version 1 (IKEv1) qui pourrait permettre à un attaquant de récupérer le contenu de la mémoire. une exploitation réussie pourrait permettre à l'attaquant de récupérer le contenu de la mémoire, ce qui peut entraîner une divulgation d'informations.