Faille Cisco BroadWorks activement exploitée et RCE critique Apache HTTP/2 : agir immédiatement

Cisco BroadWorks CVE-2026-20320 exploité activement; Apache HTTP/2 et Siemens PHP2Shell critiques : correctifs urgents.

  • La CISA a ajouté Cisco BroadWorks CVE-2026-20320 et une faille liée d’Openwave Webtop Media Transcoder au catalogue KEV, citant une exploitation active; des correctifs seraient disponibles.
  • Apache HTTP Server CVE-2026-119618 est une RCE critique non authentifiée dans mod_http2 touchant 2.4.55–2.4.70, corrigée en 2.4.71 lorsque HTTP/2 est activé.
  • Les avis ICS de la CISA associent PHP2Shell CVE-2026-109618/109619 à Siemens RUGGEDCOM APE1808 et à des produits du bâtiment/énergie; inventorier sans délai la voix hébergée, le web et l’OT et confirmer avec les fournisseurs.

À faire maintenant

  1. Aujourd’hui, désigner des responsables et inventorier chaque déploiement Cisco BroadWorks et Openwave Webtop Media Transcoder, y compris la voix hébergée/gérée; chaque instance Apache 2.4.55–2.4.70 avec HTTP/2, y compris proxys inverses, équilibreurs, conteneurs et hébergement géré; et chaque Siemens RUGGEDCOM APE1808 ou actif bâtiment/énergie exposé à un runtime PHP.
  2. Appliquer immédiatement les correctifs fournisseurs : Cisco/Openwave pour CVE-2026-20320 et la faille liée; Apache 2.4.71 pour CVE-2026-119618; correctifs ou contournements documentés Siemens/PHP pour CVE-2026-109618/109619. Si le correctif ne peut être appliqué maintenant, désactiver HTTP/2 sur Apache et appliquer les mesures compensatoires approuvées.
  3. Supprimer l’exposition directe à Internet des interfaces d’administration et des systèmes OT/bâtiment; exiger VPN et MFA pour l’administration; segmenter les réseaux voix/média et installations des réseaux utilisateurs et TI généraux; restreindre le trafic sortant inutile.
  4. Rechercher dans les journaux le XML malformé et les références d’entités, les requêtes HTTP/2 anormales, les plantages, les processus enfants inattendus, les changements d’authentification/configuration et les connexions sortantes depuis BroadWorks, Apache ou Siemens; préserver les preuves et changer les identifiants en cas de doute.
  5. Obtenir une confirmation écrite des fournisseurs de services et de l’OT avec versions corrigées et dates; suivre les échéances KEV et avis fournisseurs; documenter les exceptions avec une date ferme; refaire l’analyse et vérifier après correction.

Articles liés