Le 29 octobre 2026, CISA a ajouté CVE-2026-76418 à son catalogue des vulnérabilités exploitées connues (KEV), en s’appuyant sur des preuves d’exploitation active (alerte de CISA). Cette faille de déni de service concerne les logiciels Cisco Secure Firewall ASA et FTD : dans certaines configurations, un attaquant distant peut provoquer le redémarrage du pare-feu sans se connecter au VPN.
Cisco avait indiqué que son équipe de sécurité produit avait pris connaissance d’une exploitation active en octobre 2026. L’ajout au catalogue KEV est une action distincte de CISA, datée du 29 octobre. Cisco a attribué à la faille un score de gravité CVSS de 8,6.
Trois conditions rendent le VPN concerné exposé
D’après les indications techniques rapportées pour Cisco, l’exposition nécessite que les trois conditions suivantes soient réunies :
- le logiciel ASA ou FTD est dans une version vulnérable ;
- le service SSL VPN d’accès distant est joignable ;
- l’authentification secondaire est configurée dans le groupe de tunnels concerné (le tunnel-group).
Une connexion VPN réussie n’est pas nécessaire pour atteindre le chemin de traitement visé. Un attaquant distant non authentifié peut alors déclencher un rechargement inattendu du pare-feu, provoquant une interruption de service. L’avis technique des services informatiques de l’État de New York décrit la vulnérabilité et ses conséquences (avis de sécurité).
Versions corrigées rapportées par branche
L’avis de l’État de New York indique les versions corrigées suivantes pour les branches concernées. Pour choisir une cible, repérez d’abord la branche logicielle de l’équipement : les numéros de version ne se transposent pas d’une branche à l’autre.
| Branche logicielle | Première version corrigée rapportée |
| ASA 9.16 et versions antérieures | 9.16.4.104 |
| ASA 9.18 | 9.18.4.96 |
| ASA 9.20 | 9.20.4.50 |
| ASA 9.22 | 9.22.3.200 |
| ASA 9.24 | 9.24.1.27 ou 9.24.10.1 |
| FTD 7.0 et versions antérieures | 7.0.11 |
| FTD 7.2 | 7.2.13 |
| FTD 7.4 | 7.4.9 |
| FTD 7.6 | 7.6.7 |
| FTD 7.7 | 7.7.14 |
| FTD 10.0 | 10.0.3 |
| FTD 10.1 | 10.1.1 |
Ces seuils correspondent aux correctifs rapportés pour CVE-2026-76418. D’autres avis de sécurité peuvent influer sur la version à installer.
Les mesures temporaires réduisent aussi la sécurité du VPN
Cisco indique qu’aucune mesure de contournement ne corrige la faille et recommande de mettre à niveau le logiciel. En attendant, désactiver l’authentification secondaire dans les groupes de tunnels concernés peut réduire l’exposition, mais diminue aussi la sécurité du VPN d’accès distant. Cisco mentionne également la désactivation de la liste des groupes de tunnels lorsque le groupe par défaut n’utilise pas l’authentification secondaire.
