Résumé
Le 28 octobre 2026, une faille critique a été découverte dans le service SSL VPN distant des pare-feu Cisco Adaptive Security Appliance (ASA) et Threat Defense (FTD). Cette vulnérabilité, référencée CVE-2026-76418, en envoyant une requête malicieuse lors d’une connexion VPN SSL, un intrus pourrait provoquer une interruption de service (DoS), rendant le pare-feu inaccessible et compromettant la sécurité des connexions.
Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent d’appliquer les correctifs officiels publiés par Cisco pour patcher cette faille.
Dernière mise à jour : 30/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.6/10
EPSS : 0.57%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Les versions vulnérables concernent :
• Cisco ASA (versions 9.16.x, 9.18.x, 9.19.x, 9.20.x, 9.22.x, 9.23.x, 9.24.x)
• Cisco FTD (versions 7.0.x jusqu’à 10.1.0)
Documentation
• NIST NVD