Cybersecurity Database

Directive

ED 26-03 – Vulnérabilités Cisco SD-WAN

ED 26-03 : atténuer les vulnérabilités des systèmes Cisco SD-WAN

En vigueur depuis le 25 février 2026Fiche vérifiée sur la source officielle le 2 novembre 2026 · Méthodologie

Source officielle: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems

Source officielle
Numéro officiel
ED 26-03
Date d’adoption
Entrée en vigueur

Résumé

Directive d'urgence émise par la CISA le 25 février 2026, en vertu des pouvoirs délégués par le secrétaire à la Sécurité intérieure, sur deux vulnérabilités de Cisco Catalyst SD-WAN Manager (ex-vManage) et Controller (ex-vSmart) : CVE-2026-20127, qui permet à un attaquant distant non authentifié d'obtenir des privilèges d'administrateur, et CVE-2022-20775, qui permet d'exécuter des commandes en tant que root. Les agences civiles fédérales devaient, dans l'ordre, inventorier leurs systèmes, conserver les journaux à l'extérieur et collecter les artefacts forensiques avant le 26 février, appliquer les mises à jour Cisco avant le 27 février, rechercher des traces de compromission et durcir leur configuration selon les instructions complémentaires. En cas de compromission du compte root, les composants de gestion doivent être reconstruits à partir d'images corrigées. La version V1 du 11 mars 2026 remplace les actions initiales et ajoute la transmission des journaux à la CISA via le programme CLAW avant le 23 mars.

À qui il s’applique

Agences civiles de la branche exécutive fédérale, pour les systèmes d'information fédéraux sur leurs réseaux ou hébergés par des tiers ; les prestataires ne sont pas directement visés. Les systèmes de sécurité nationale et ceux du département de la Guerre et de la communauté du renseignement sont exclus.

Dates clés

  1. Inventaire des systèmes Cisco SD-WAN, collecte des artefacts forensiques et premier rapport à la CISA (23 h 59 ET)
  2. Application des mises à jour Cisco pour les vulnérabilités visées (17 h 00 ET)
  3. Rapport détaillé sur l'inventaire, les artefacts, les mises à jour et la recherche de compromissions
  4. Version V1 : nouvelles obligations sur les journaux et nouvelle échéance de rapport
  5. Rapport sur les mesures de durcissement prises
  6. Transmission des journaux syslog Cisco SD-WAN à la CISA via le programme CLAW, avec un rapport
  7. Rapport de la CISA sur l'état de la mise en œuvre au secrétaire à la Sécurité intérieure, au National Cyber Director et à l'OMB

Informations

Juridiction
États-Unis
Organisme émetteur
Cybersecurity and Infrastructure Security Agency (CISA)
Type
Directive
Langues disponibles
anglais
Thèmes
Notes
Le même jour, le 25 février 2026, la CISA a publié des instructions complémentaires pour la recherche de compromissions et le durcissement, qui précisent le guide de Cisco. La version V1 du 11 mars 2026 a aussi remplacé le core dump par un tech dump parmi les artefacts à collecter et précisé l'obligation de reconstruire le plan de gestion et de migrer les équipements périphériques. Les indices de compromission doivent être signalés immédiatement à la CISA. La page n'indique pas de date de fin de la directive.

Détails de la fiche

Titre original
ED 26-03: Mitigate Vulnerabilities in Cisco SD-WAN Systems
Titre dans d’autres langues
  • ED 26-03: mitigare le vulnerabilità dei sistemi Cisco SD-WAN
  • ED 26-03: mitigar las vulnerabilidades de los sistemas Cisco SD-WAN
  • ED 26-03: Behebung von Schwachstellen in Cisco-SD-WAN-Systemen
Licence / conditions d’utilisation
Domaine public / acte officiel – Œuvre du gouvernement fédéral des États-Unis (17 U.S.C. § 105).
Source de collecte
saisie manuelle
Dernière vérification
(vérification en ligne)

Comment citer

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2026). ED 26-03: Mitigate Vulnerabilities in Cisco SD-WAN Systems (ED 26-03). https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 26-03: Mitigate Vulnerabilities in Cisco SD-WAN Systems." 25 February 2026. https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems.

BibTeX

@misc{us_ed_26_03_cisco_sd_wan_2026,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 26-03: Mitigate Vulnerabilities in Cisco SD-WAN Systems}},
  year         = {2026},
  note         = {ED 26-03},
  url          = {https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems},
  urldate      = {2026-11-02}
}

Métadonnées et résumé : CC BY 4.0 · JSON