Cisco corrige une faille VPN ASA et FTD activement exploitée pouvant faire planter les firewalls
Titre original : Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
Critique Publié 2026-10-29
Cisco a publié des correctifs pour une faille de haute sévérité affectant les logiciels Secure Firewall ASA et FTD, utilisée activement par des attaquants. La vulnérabilité CVE-2024-20481 (corrigée via CVE-2026-76418 selon la source) permet à un acteur distant non authentifié de provoquer un plantage du pare-feu, entraînant un déni de service. Si vous administrez ces équipements, il est recommandé de mettre à jour vos systèmes vers les versions corrigées pour neutraliser ce risque.
Extrait original (en anglais)
Cisco has released patches to address a high-severity security flaw in Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software that it said has been exploited in the wild. The vulnerability, tracked as CVE-2026-76418, is rated 8.6 on the CVSS scoring system. Successful exploitation could allow an unauthenticated, remote attacker to cause the