CVE-2026-20349
Une vulnérabilité dans le Remote Access SSL VPN service pour Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement inattendu de l'appareil, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une vérification insuffisante des erreurs lors du traitement des requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue au Remote Access SSL VPN service sur un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le rechargement de l'appareil affecté, entraînant une condition DoS.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 11 août 2026
- Les agences fédérales américaines doivent la corriger avant le 14 août 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 8 sept. 2026 21 août 2026 19 août 2026 12 août 2026 11 août 2026 11 août 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| cisco | adaptive security appliance software | 9.16.1 |
| cisco | secure firewall threat defense | 7.0.0 |
Articles liés
VulnérabilitésLa CISA ajoute trois vulnérabilités exploitées à son catalogue KEV
CISA ajoute 3 CVE exploitées au KEV : failles Cisco, Windows, Metabase. Recommandations de sécurité à appliquer en priorité.
VulnérabilitésCisco ASA et FTD : une vulnérabilité activement exploitée peut redémarrer les pare-feu
Une vulnérabilité critique CVE-2026-20349 dans Cisco ASA et FTD exploite le VPN pour redémarrer les pare-feu. Correctifs disponibles.
VulnérabilitésQuatre failles critiques exploitées contre macOS, SharePoint, VMware vCenter et Windows
CISA ajoute quatre failles critiques au catalogue KEV, affectant macOS, SharePoint, VMware vCenter et Windows. Remédiation d'ici le 21 août 2026.
VulnérabilitésLe contournement de l’authentification de Cisco Secure FMC exploité pour obtenir un accès root
CVE-2026-20079, faille critique Cisco Secure FMC (CVSS 10), est exploitée pour obtenir un accès root sans authentification. Mettez à jour sans délai.
VulnérabilitésDes failles sans authentification de Cisco FMC exploitées par le ransomware Qilin et des hackers liés à Sandworm
Qilin et des hackers liés à Sandworm exploitent des failles sans authentification de Cisco FMC pour voler des identifiants et déployer des ransomwares.
APTDes opérateurs liés à Sandworm enchaînent des failles de Cisco FMC pour déployer une nouvelle version de Cyclops Blink
Liés à Sandworm, des hackers exploitent deux failles Cisco FMC pour déployer la nouvelle variante Linux de Cyclops Blink.
VulnérabilitésCisco corrige des failles critiques dans ISE, FMC et Nexus Dashboard alors que des vulnérabilités exploitées exigent une action immédiate
Cisco corrige 44 failles critiques dans ISE, FMC et Nexus Dashboard, dont deux vulnérabilités exploitées et un zero-day : mise à jour immédiate requise.
VulnérabilitésLes attaquants transforment les consoles de gestion réseau en portes d’entrée vers la compromission de toute l’infrastructure
Les consoles de gestion réseau sont ciblées : failles critiques Cisco FMC et ISE permettent un accès root et compromettent toute l’infrastructure.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.