Avis CERT-FRVotre entreprise
CVE-2026-20127 · Cisco
« KeyDrift »
Équipements et logiciels de réseau et de communications pour entreprises. · Dernière mention le 30 octobre 2026
Le risque
Un pirate peut exécuter du code à distance, élever ses privilèges ou paralyser les services Cisco.
Que faire
Installez la dernière mise à jour de sécurité de Cisco dès que possible.
À faire côté dev
Cisco a publié des correctifs pour la faille DoS CVE-2026-76418, exploitée activement, dans ASA et FTD ; les équipes qui administrent ces pare-feu avec VPN SSL et authentification secondaire doivent appliquer les mises à jour, mais les articles ne donnent pas les versions corrigées.
- Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareCisco Secure Firewall ASA Software
Correctif publié par Cisco ; version minimale non citée dans les articles. Consultez l'avis Cisco. Concerne le VPN SSL avec authentification secondaire.
- Cisco Secure Firewall Threat Defense (FTD) SoftwareCisco Secure Firewall FTD Software
Correctif publié par Cisco ; version minimale non citée dans les articles. Consultez l'avis Cisco pour la version applicable.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Des attaquants exploitent une deuxième faille zero-day du pare-feu VPN de Cisco depuis août
Autres articles sur le Signal Clair
Même fiche produit : CVE-2026-76418
Détails techniques : CVE-2026-20127 sur cve.org (nouvel onglet)
8 sources suivies par le Signal Clair en parlent.