Cisco ASA et FTD : une faille du VPN SSL activement exploitée peut interrompre le pare-feu
Le 29 octobre 2026, le CERT-FR relaie l’alerte publiée la veille par Cisco sur CVE-2026-76418, une vulnérabilité importante, notée 8,6 sur 10 en CVSS 3.1. L’éditeur confirme une exploitation active en octobre : il ne s’agit donc pas seulement d’une démonstration de laboratoire.
La faille concerne Secure Firewall ASA et Threat Defense lorsque le service VPN SSL distant est accessible et qu’une authentification secondaire est configurée dans les groupes de tunnels concernés. Un attaquant distant sans compte peut provoquer un redémarrage de l’équipement. Le risque établi est une interruption des connexions et des services réseau, pas une prise de contrôle démontrée par cet avis.
Cisco recommande une mise à jour adaptée à la branche. Parmi les premières versions corrigées figurent ASA 9.20.4.50 et 9.22.3.200, ainsi que FTD 7.4.9 et 7.6.7 ; le tableau éditeur doit être consulté pour les autres branches. Les atténuations décrites modifient l’authentification ou le choix des profils et peuvent réduire la sécurité : elles ne remplacent pas le correctif et exigent une évaluation locale.
Mots-clés suggérés : Cisco, VPN, pare-feu, correctifs, exploitation active.
Sources :
