Nouvelle zero-day Cisco firewall exploitée pour crash des appareils SSL VPN
Titre original : New Cisco firewall zero-day exploited to crash SSL VPN devices
Critique Publié 2026-10-29
Une vulnérabilité "zero-day" a été découverte et exploitée dans les logiciels Cisco ASA et FTD, permettant à des attaquants de provoquer le plantage à distance des appareils SSL VPN (déni de service). Cette faille, identifiée sous la référence CVE-2024-20353, affecte la disponibilité du pare-feu sans nécessiter d'authentification préalable. Si vous administrez l'un de ces équipements, installez immédiatement les mises à jour de sécurité publiées par Cisco pour corriger ce problème.
Extrait original (en anglais)
Cisco released security updates to patch a denial-of-service zero-day in Adaptive Security Appliance (ASA) and Threat Defense (FTD) software that attackers are exploiting to remotely crash vulnerable firewall devices. [...]