CVE-2026-76418
Une vulnérabilité affectant le service VPN SSL d'accès à distance du logiciel Cisco Secure Firewall Adaptive Security Appliance (ASA) et du logiciel Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à des erreurs de logique lorsque l'authentification secondaire est configurée sur un groupe de tunnels. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête forgée lors de la connexion au VPN SSL d'accès à distance. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage de l'appareil concerné, entraînant une condition de DoS.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 29 oct. 2026
- Les agences fédérales américaines doivent la corriger avant le 1 nov. 2026 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 29 oct. 2026 28 oct. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| cisco | adaptive security appliance software | < 9.16.4.104 |
| cisco | secure firewall threat defense | < 7.0.11 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.