CVE-2026-107605 : vérification prioritaire côté PME et ETI

Une nouvelle alerte de sécurité concerne les entreprises utilisant les caméras de surveillance Swann Communications modèle SWIFI-SE2KIC. Une vulnérabilité critique, identifiée sous la référence CVE-2026-107605, a été découverte dans le micrologiciel de ces appareils. Cette faille pourrait permettre à un attaquant d’accéder aux flux vidéo en direct sans aucune authentification, présentant un risque significatif pour la confidentialité et la sécurité de vos locaux.

Qu’est-ce que la vulnérabilité cve-2026-107605 ?

Produit concerné : La vulnérabilité affecte spécifiquement les caméras de sécurité Swann Communications SWIFI-SE2KIC.

Rôle du produit : Ces caméras sont couramment déployées dans les PME et ETI pour la surveillance vidéo des bureaux, entrepôts, commerces ou zones de production, afin de sécuriser les biens, les équipements et les personnes.

L’événement : Le 13 octobre 2026, la CISA (Cybersecurity and Infrastructure Security Agency) a publié un avis concernant cette vulnérabilité, mettant en lumière un risque pour les systèmes de surveillance [CISA cybersecurity advisories].^[1]

Termes techniques expliqués :

• Micrologiciel (Firmware) : Il s’agit du logiciel interne qui fait fonctionner un appareil électronique, comme le système d’exploitation d’un ordinateur, mais intégré directement dans la caméra. C’est ce micrologiciel qui est vulnérable.
• Vulnérabilité "Missing Authentication for Critical Function" : Cette expression signifie qu’une fonction essentielle de l’appareil (ici, la visualisation du flux vidéo en direct) ne requiert pas d’identifiants (nom d’utilisateur et mot de passe) pour être utilisée. C’est comme si une porte d’entrée cruciale était laissée sans serrure [CISA cybersecurity advisories].
• Réseau local : Il s’agit du réseau interne de votre entreprise (LAN), auquel sont connectés vos ordinateurs, imprimantes et autres appareils. L’exploitation de cette vulnérabilité nécessite que l’attaquant soit présent sur ce réseau.

Quels sont les faits confirmés ?

• Produits et versions affectés : Les versions du micrologiciel des caméras Swann Communications SWIFI-SE2KIC égales ou antérieures à la version 2.0.22 sont vulnérables à cette faille de sécurité [CISA cybersecurity advisories, icscert].
• Nature de la vulnérabilité : Il s’agit d’une "Missing Authentication for Critical Function" (authentification manquante pour une fonction critique) [CISA cybersecurity advisories].
• Mécanisme d’exploitation : Un attaquant présent sur le réseau local de l’entreprise peut visualiser le flux vidéo en direct de la caméra sans avoir besoin de s’authentifier [CISA cybersecurity advisories, icscert].
• Périmètre d’exposition : La vulnérabilité est exploitable depuis le réseau local. Les sources ne précisent pas d’exploitation à distance via Internet sans accès préalable au réseau local.

Quelles sont les implications raisonnables pour votre PME/ETI ?

Conséquences métier potentielles :

• Perte de confidentialité : Des informations sensibles filmées par les caméras (documents confidentiels, écrans d’ordinateurs, conversations privées, mouvements de personnel ou de visiteurs) pourraient être consultées par des personnes non autorisées.
• Espionnage industriel ou commercial : Un concurrent ou un acteur malveillant ayant obtenu un accès physique ou logique à votre réseau local (par exemple, via un réseau Wi-Fi invité mal isolé, un accès physique temporaire, ou un autre système compromis) pourrait surveiller vos opérations, vos processus de fabrication, ou les allées et venues de vos employés et visiteurs.
• Compromission de la sécurité physique : Si les caméras sont utilisées pour surveiller des zones sensibles (coffres, salles serveurs, accès restreints), la visualisation non autorisée du flux vidéo pourrait aider un intrus à planifier une action malveillante en connaissant les points faibles ou les routines de surveillance.
• Atteinte à la réputation : La divulgation publique d’une faille de sécurité ayant permis l’accès à vos flux vidéo pourrait nuire à l’image de votre entreprise et à la confiance de vos clients ou partenaires.

Exemple concret en PME : Imaginez une PME de logistique qui utilise des caméras Swann SWIFI-SE2KIC pour surveiller ses quais de chargement et ses zones de stockage de marchandises de valeur. Un ancien employé mécontent, ou un livreur malveillant ayant réussi à se connecter au réseau Wi-Fi invité de l’entreprise (si ce dernier n’est pas correctement segmenté et isolé du réseau principal), pourrait potentiellement accéder aux flux vidéo des caméras sans aucune authentification. Il pourrait alors observer les horaires de chargement/déchargement, les types de marchandises stockées, ou même les routines du personnel de sécurité, facilitant ainsi la planification d’un vol ou d’un acte de sabotage sans laisser de trace d’accès sur la caméra elle-même.

Comment savoir si votre entreprise est concernée ?

La première étape est de vérifier votre inventaire de matériel informatique et de sécurité.

• Vérification de l’inventaire :
1. Identifiez toutes les caméras de surveillance Swann Communications déployées dans votre entreprise.
2. Pour chaque caméra Swann SWIFI-SE2KIC identifiée, vérifiez la version de son micrologiciel. Cette information est généralement accessible via l’interface d’administration de la caméra ou dans sa documentation.

Utilisez le tableau suivant pour une décision rapide :

Quelles actions entreprendre ?

Correctif ou mitigation :

• Les sources disponibles (CISA, icscert) ne mentionnent pas de correctif spécifique (mise à jour de firmware) disponible à la date de l’avis (13 octobre 2026).
• Contactez votre prestataire informatique ou le support Swann Communications pour obtenir la dernière version du micrologiciel et des instructions de mise à jour ou de mitigation.
• En attendant un correctif, si la situation le permet et que le risque est jugé élevé, envisagez d’isoler les caméras concernées sur un réseau séparé et strictement contrôlé (par exemple, un VLAN dédié sans accès au réseau principal), ou de les déconnecter temporairement si leur fonction n’est pas critique pour la sécurité immédiate.

Contrôles après correction :

• Après l’application d’un correctif ou d’une mesure de mitigation, vérifiez que la version du micrologiciel est bien à jour et que les mesures d’isolation sont effectives.
• Surveillez attentivement les journaux d’accès des caméras et de votre réseau pour détecter toute activité suspecte ou tentative d’accès non autorisé.
• Si possible, effectuez des tests d’intrusion (avec l’aide d’un expert en cybersécurité) pour confirmer que la vulnérabilité n’est plus exploitable.

Points à confirmer et questions à votre prestataire

Incertitudes :

• L’existence et la disponibilité d’un correctif (nouvelle version du micrologiciel) de la part de Swann Communications.
• Les instructions précises pour l’application de ce correctif, notamment les prérequis et les éventuelles interruptions de service.
• L’impact exact de la déconnexion ou de l’isolation des caméras sur vos opérations métier et votre dispositif de sécurité global.

Questions à poser à votre prestataire informatique ou au support Swann :

• "Avons-nous des caméras Swann SWIFI-SE2KIC dans notre inventaire ?"
• "Si oui, quelles sont les versions de micrologiciel installées sur ces appareils ?"
• "Existe-t-il un correctif (mise à jour de firmware) pour la CVE-2026-107605 ? Si oui, comment l’appliquer et quel est l’impact sur nos opérations ?"
• "Quelles sont les mesures de mitigation recommandées si un correctif n’est pas immédiatement disponible, et comment les mettre en œuvre ?"
• "Comment pouvons-nous vérifier que la vulnérabilité est bien corrigée après l’intervention ?"
• "Nos caméras sont-elles isolées sur un réseau spécifique ou sont-elles sur le même réseau que nos postes de travail et serveurs ?"