Le besoin
Récemment, Cisco a annoncé des changements importants sur la manière de traiter les vulnérabilités à partir de juillet 2026.
Pourtant, beaucoup de parcs clients tournent encore sur des versions dépassées. Résultat, certaines questions reviennent régulièrement :
“Quelle version logicielle dois-je installer sur mes équipements Cisco pour être supporté / sécurisé ?”
“Comment se prémunir de cette vulnérabilité / de ce bug ?”
“Comment se prémunir des attaques IA (via Mythos, GPT Cyber, …) ?”
La solution
À ces trois questions, la réponse est souvent la même : la version recommandée par le support Cisco.
La version recommandée par le support Cisco est choisie selon des critères de stabilité, de longévité, de taux d’adoption et d’autres facteurs de fiabilité terrain.
Et bonne nouvelle, Cisco nous donne cette version via plusieurs canaux :
- Sur cisco.com
- Sur les plateformes de management Cisco
- Par API
1. Sur cisco.com
La méthode la plus directe pour une recherche ponctuelle, sur le site public de Cisco :
https://software.cisco.com/research/home?pid=&sid=&cr=
Notez qu’il est possible de recevoir les annonces par email via My Notifications.
Pour certaines technologies, comme pour le Wi-Fi, le TAC partage des documents complémentaires très détaillés : Recommended Cisco IOS XE Releases for Catalyst 9800 Wireless LAN Controllers. Ces documents expliquent le pourquoi : pour chaque train logiciel, ils détaillent les bugs corrigés, les CVE adressées, les pièges à éviter, et le chemin de migration conseillé, …
2. Sur les plateformes de management Cisco
Les plateformes sont au cœur de la stratégie de Cisco. L’information remonte directement dans l’outil. Exemple avec Catalyst Center :
Catalyst Center > Provision > Software Image Management
3. Par API
Pour automatiser la démarche, Cisco propose la Software Suggestion API (intégrée aux Support APIs). Elle renvoie directement la version suggérée pour un équipement donné.
https://developer.cisco.com/docs/support-apis/software-suggestion/
De quoi remonter la donnée dans vos outils, par exemple un dashboard Splunk :
Exemple de dashboard Splunk
Conclusion
Vous l’aurez compris, trouver la bonne version n’est pas un problème. Que vous gériez votre réseau à la main, par des scripts ou via des outils centralisés, la donnée est à portée de main. L’enjeu n’est plus de chercher l’information, mais de l’exploiter pour passer d’un mode réactif à un mode proactif.
Et vous, comment suivez-vous les versions recommandées sur votre parc ? Dites-le-nous en commentaire !
Authors
