Des vulnérabilités critiques touchent les infrastructures réseau de Fortinet, Cisco et Palo Alto. Analyse des risques de RCE et conseils pour les entreprises.

La stabilité des infrastructures réseau mondiales est actuellement mise à l'épreuve par une série de vulnérabilités majeures touchant les leaders du marché de la sécurité périmétrique. En l'espace de quelques mois, des alertes ont été émises concernant des produits fondamentaux de Fortinet, Cisco et Palo Alto Networks. Pour un chef d'entreprise ou un responsable informatique, ces annonces ne sont pas de simples notes techniques, mais des signaux d'alarme sur la porosité potentielle de leur premier rempart de défense.

L'urgence Fortinet et le risque d'exécution distante

Le cas de Fortinet est particulièrement préoccupant en raison de la diversité des produits touchés. Les failles identifiées ne se limitent pas à un seul logiciel, mais s'étendent à FortiOS, FortiSIEM, FortiSASE, FortiFone et FortiSwitchManager. Parmi elles, deux vulnérabilités sont classées comme critiques et une comme haute, ouvrant la porte à des attaques de type Remote Code Execution (RCE) et à la divulgation d'informations sensibles.

L'analyse des données montre que les versions de FortiOS antérieures à 7.6.4, 7.4.9, 7.2.12, 7.0.18 et 6.4.17 sont exposées. Plus inquiétant encore, des preuves de concept (PoC) ont été détectées pour la CVE-2025-64155, et une exploitation active sur le réseau a été signalée pour la CVE-2025-25249. Lorsqu'un attaquant parvient à exécuter du code à distance sur un firewall, il ne compromet pas seulement l'appareil, mais potentiellement tout le trafic qui le traverse, transformant l'outil de sécurité en vecteur d'intrusion.

Cisco Secure Firewall : des failles au score maximal

De son côté, Cisco a dû intervenir massivement sur sa gamme Secure Firewall. Le volume de vulnérabilités corrigées est significatif : 17 au total, dont 15 jugées hautes et deux critiques. Ces dernières, répertoriées sous les codes CVE-2026-20079 et CVE-2026-20131, atteignent le score maximal de 10 sur l'échelle CVSS v3.x, ce qui représente le niveau de dangerosité le plus élevé en cybersécurité.

Le point faible se situe dans l'interface web de gestion du Cisco Secure Firewall Management Center (FMC). La première faille provient d'un processus système impropre créé lors du démarrage, tandis que la seconde résulte d'une désérialisation non sécurisée des entrées utilisateur. Dans les deux scénarios, un attaquant distant non authentifié peut envoyer des requêtes HTTP ou des objets Java spécifiques pour exécuter des scripts et obtenir des privilèges root. L'accès root signifie que l'intrus dispose d'un contrôle total et absolu sur le système de gestion du firewall.

Palo Alto Networks et la compromission du dataplane

Le troisième pilier de la sécurité réseau, Palo Alto Networks, a également publié des mises à jour pour PAN-OS, le système d'exploitation de ses firewalls de nouvelle génération. La vulnérabilité signalée, classée comme haute (CVE-2026-0310), découle d'une validation incorrecte des paramètres d'entrée.

L'impact varie selon la série de produits. Sur les firewalls VM-Series, l'attaquant peut compromettre la disponibilité du service, provoquant un déni de service (DoS). Sur les systèmes de la série PA, le risque est plus grave : l'exécution de code arbitraire avec des privilèges élevés. Les versions affectées couvrent un large spectre, allant de PAN-OS 10.2.x jusqu'à 12.2.x, ainsi que certaines versions de Prisma Access. Cette faille permet à un utilisateur distant non authentifié d'agir via les interfaces de gestion web ou les interfaces dataplane.

Une tendance systémique vers l'exploitation des interfaces de gestion

L'examen croisé de ces alertes révèle un schéma récurrent. Les attaquants ne cherchent plus seulement à forcer la porte d'entrée du réseau, mais s'attaquent aux outils mêmes qui servent à gérer la sécurité. Les interfaces de gestion web, souvent exposées ou mal protégées, deviennent les cibles privilégiées.

L'exécution de code arbitraire et l'escalade de privilèges root sur des équipements de sécurité représentent le scénario catastrophe pour toute architecture réseau moderne.

L'utilisation de techniques comme la désérialisation non sécurisée ou l'exploitation de processus de démarrage défectueux montre que même les logiciels les plus robustes peuvent présenter des failles structurelles. La rapidité avec laquelle des preuves de concept (PoC) apparaissent après la publication des CVE réduit considérablement la fenêtre de réaction des entreprises.

Mesures de remédiation et hygiène numérique

Face à ces menaces, la réponse technique est univoque : la mise à jour immédiate. Les constructeurs ont tous publié des correctifs spécifiques. Pour Fortinet, il s'agit de passer aux versions mentionnées dans les bulletins de sécurité. Pour Cisco, si certains composants comme le Firewall Management bénéficient de mises à jour automatiques, d'autres nécessitent une intervention manuelle.

Au-delà des patchs, les entreprises doivent repenser l'exposition de leurs interfaces de gestion. Un firewall dont l'interface d'administration est accessible depuis l'internet public est une cible évidente. La mise en place de tunnels VPN pour l'administration, l'authentification multi-facteurs (MFA) et la segmentation stricte des réseaux de gestion sont des mesures indispensables pour limiter la surface d'attaque.

L'impact pour le tissu entrepreneurial français

Pour les entreprises françaises, ces vulnérabilités interviennent dans un contexte de transformation numérique accélérée, portée par le plan France 2030. La France, avec son tissu dense de PME et d'ETI, est particulièrement exposée car ces structures n'ont pas toujours les ressources internes pour maintenir un cycle de patching rigoureux sur leurs équipements réseau.

L'entrée en vigueur progressive de l'AI Act et le renforcement des directives NIS 2 imposent désormais des obligations de sécurité plus strictes aux entités jugées essentielles ou importantes. Une faille non corrigée sur un équipement Cisco ou Fortinet pourrait non seulement entraîner une paralysie opérationnelle, mais aussi engager la responsabilité juridique de l'entreprise en cas de fuite de données massives.

Le modèle français, très axé sur la souveraineté numérique, doit tirer les leçons de ces alertes. La dépendance envers des solutions de sécurité non européennes souligne la nécessité d'une vigilance accrue. Les dirigeants doivent intégrer la cybersécurité non plus comme un coût informatique, mais comme une composante stratégique de la continuité d'activité. Dans un écosystème où l'IA automatise désormais la recherche de vulnérabilités, la vitesse de réaction devient le seul véritable indicateur de résilience.

Questions fréquentes

---

Sources: Acn (7) ·