CISA a ajouté CVE-2026-76418 à son catalogue Known Exploited Vulnerabilities (KEV) le 29 octobre 2026. Selon le Centre canadien pour la cybersécurité, les agences fédérales américaines doivent remédier à la vulnérabilité au plus tard le 1er novembre. Cisco a indiqué en octobre que son équipe de sécurité, le PSIRT, avait eu connaissance d’une exploitation active. Le Centre canadien pour la cybersécurité rapporte aussi que CISA a inscrit la faille au catalogue KEV.
CVE-2026-76418 touche les logiciels Cisco Secure Firewall ASA et Threat Defense (FTD). Cette faille de déni de service (DoS) peut provoquer le rechargement d’un pare-feu et interrompre le service. Les correctifs diffèrent selon la branche logicielle.
Le risque concerne le VPN SSL d’accès à distance
Cisco décrit une attaque à distance sans authentification, menée par l’envoi d’une requête spécialement conçue au service VPN SSL d’accès à distance. La configuration concernée associe une version vulnérable, un service VPN SSL joignable et une authentification secondaire configurée au niveau d’un groupe de tunnels. Une connexion VPN réussie n’est pas nécessaire pour atteindre le chemin de traitement vulnérable. Cisco détaille la faille dans son avis de sécurité.
Le National Vulnerability Database (NVD) attribue à CVE-2026-76418 un score CVSS 3.1 de 8,6, classé élevé. Le vecteur indique une attaque réseau de faible complexité, sans privilège ni interaction de l’utilisateur, avec un impact important sur la disponibilité. La fiche CVE du NVD détaille ce score.
Versions corrigées pour ASA et FTD
Les versions ci-dessous correspondent aux branches indiquées dans les recommandations de mise à jour rapportées pour ASA et FTD. Pour la branche ASA 9.24, deux versions correctives sont listées.
| Produit | Branche logicielle | Version corrigée |
| ASA | 9.16 et antérieures | 9.16.4.104 |
| ASA | 9.18 | 9.18.4.96 |
| ASA | 9.20 | 9.20.4.50 |
| ASA | 9.22 | 9.22.3.200 |
| ASA | 9.24 | 9.24.1.27 ou 9.24.10.1 |
| FTD | 7.0 et antérieures | 7.0.11 |
| FTD | 7.2 | 7.2.13 |
| FTD | 7.4 | 7.4.9 |
| FTD | 7.6 | 7.6.7 |
| FTD | 7.7 | 7.7.14 |
| FTD | 10.0 | 10.0.3 |
| FTD | 10.1 | 10.1.1 |
Mesures temporaires et groupes de tunnels
Cisco décrit la désactivation de l’authentification secondaire sur le groupe de tunnels concerné comme une mesure temporaire. Une autre option consiste à désactiver la liste des groupes de tunnels si le groupe par défaut, DefaultWEBVPNGroup, n’utilise pas cette authentification. Si le groupe par défaut l’utilise, désactiver la liste ne suffit pas à écarter l’exposition.
Pour FTD, Cisco recommande d’examiner la politique VPN d’accès à distance déployée et la configuration correspondante sur l’appareil, dans Secure FMC ou Secure FDM. L’efficacité des mesures temporaires dépend du déploiement; elles peuvent aussi modifier le fonctionnement, les performances ou le niveau de sécurité du réseau. Elles ne remplacent pas la mise à jour vers une version corrigée.
