Résumé
Le 17 juillet 2017, une faille grave a été découverte dans les versions anciennes du logiciel Cisco IOS XE. Cette vulnérabilité, référencée sous CVE-2017-6742, permet à un attaquant autorisé (qui connaît les identifiants SNMP ou une chaîne de lecture seule) de détruire le système ou d’exécuter du code malveillant à distance. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est absolument recommandé de mettre à jour le logiciel Cisco IOS XE vers une version corrigée, comme le propose le fournisseur.
Dernière mise à jour : 29/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10
EPSS : 21.42%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 21/08/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Liste complète des versions vulnérables (versions 3.x et 16.x jusqu’à 3.18.x et 16.5.x).
Documentation
• NIST NVD