Vulnérabilités critiques dans Cisco RoomOS : recommandations du CERT-FR

Le Centre d’Expertise Gouvernemental de Réponse et de Traitement des Attaques Informatiques (CERT-FR) a publié un avis relatif à des vulnérabilités affectant Cisco RoomOS, identifiées sous les références CERTFR-2026-AVI-0890.

Risques identifiés

Les failles détectées exposent les systèmes concernés à deux principaux risques :

• Une atteinte à la confidentialité des données traitées ou stockées ;
• Un contournement des politiques de sécurité mises en place.

L’éditeur n’a pas précisé l’impact d’une troisième catégorie de vulnérabilités signalée.

Systèmes concernés

Les versions vulnérables de Cisco RoomOS sont les suivantes :

• Toutes les versions antérieures à la 11.32.6.0 ;
• Toutes les versions antérieures à la 26.5.2.2.

Recommandations

Le CERT-FR invite les administrateurs à se référer au bulletin de sécurité de l’éditeur pour appliquer les correctifs disponibles. Ces mises à jour sont essentielles pour atténuer les risques identifiés et garantir la protection des infrastructures.

Source : ANSSI / CERT-FR — Alertes & avis