Exploitée par des piratesCVSS 8.6Votre entreprise
CVE-2026-76418 · Cisco Secure Firewall (ASA et FTD)
pare-feu d'entreprise de Cisco, avec accès VPN à distance · Au catalogue des failles exploitées depuis le 29 octobre 2026
Le risque
Un pirate sans identifiants peut faire redémarrer le pare-feu en envoyant une requête spéciale au VPN, ce qui coupe l'accès au réseau et aux connexions à distance de l'entreprise.
Que faire
Installez la dernière mise à jour de Cisco Secure Firewall ASA et FTD dès que possible.
À faire côté dev
Cisco a publié des correctifs pour la faille DoS CVE-2026-76418, exploitée activement, dans ASA et FTD ; les équipes qui administrent ces pare-feu avec VPN SSL et authentification secondaire doivent appliquer les mises à jour, mais les articles ne donnent pas les versions corrigées.
- Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareCisco Secure Firewall ASA Software
Correctif publié par Cisco ; version minimale non citée dans les articles. Consultez l'avis Cisco. Concerne le VPN SSL avec authentification secondaire.
- Cisco Secure Firewall Threat Defense (FTD) SoftwareCisco Secure Firewall FTD Software
Correctif publié par Cisco ; version minimale non citée dans les articles. Consultez l'avis Cisco pour la version applicable.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Des attaquants exploitent une deuxième faille zero-day du pare-feu VPN de Cisco depuis août
Autres articles sur le Signal Clair
Détails techniques : CVE-2026-76418 sur cve.org (nouvel onglet)
6 sources suivies par le Signal Clair en parlent.