Cisco corrige une faille déjà exploitée par des pirates

La faille touche Catalyst SD-WAN Manager, le logiciel qui pilote jusqu'à 6 000 appareils réseau. Sans mot de passe, un attaquant peut y entrer avec les droits d'administrateur.

Notée 9,8 sur 10, elle est exploitée depuis septembre et il n'existe aucun contournement : il faut installer la mise à jour publiée le 30 septembre.

C'est la cinquième faille de ce type exploitée cette année sur ces systèmes Cisco. Les agences fédérales américaines ont jusqu'au 3 octobre pour s'en protéger.