CVE-2026-76418

8.6Élevée Exploitée activement

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Une vulnérabilité dans le service VPN SSL d'accès à distance de Cisco Secure Firewall Adaptive Security Appliance (aka) Software et le logiciel de défense des menaces de pare-feu (FTD) de Cisco Secure Firewall pourrait permettre à un attaquant à distance non authentifié de faire recharger l'appareil de façon inattendue, ce qui entraînerait un déni de service (DoS). Cette vulnérabilité est due à des erreurs logiques lorsque l'authentification secondaire est configurée sur un groupe tunnel. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête artisanale lors de la connexion au VPN d'accès à distance SSL. Un exploit réussi pourrait permettre à l'attaquant de faire recharger le périphérique affecté, ce qui entraînerait une condition DoS.

Texte officiel (anglais)

A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Versions touchées

cisco adaptive security appliance software avant 9.16.4.104
cisco adaptive security appliance software à partir de 9.18, avant 9.18.4.96
cisco adaptive security appliance software à partir de 9.19, avant 9.20.4.50
cisco adaptive security appliance software à partir de 9.22, avant 9.22.3.200
cisco adaptive security appliance software à partir de 9.23, avant 9.23.1.48
cisco adaptive security appliance software à partir de 9.24.1, avant 9.24.1.27
cisco adaptive security appliance software 9.24.10
cisco secure firewall threat defense avant 7.0.11
cisco secure firewall threat defense à partir de 7.2.0, avant 7.2.13
cisco secure firewall threat defense à partir de 7.3.0, avant 7.4.9
cisco secure firewall threat defense à partir de 7.6.0, jusqu’à 7.6.7 inclus
cisco secure firewall threat defense à partir de 7.7.0, avant 7.7.14
cisco secure firewall threat defense à partir de 10.0.0, avant 10.0.3
cisco secure firewall threat defense 10.1.0

Correctif et avis officiels

Statut NVD : Analyzed · CWE-690

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

rendre le service indisponible

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

29 oct.13:00

CISA ajoute deux vulnérabilités explicées connues au catalogue

Le CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Explicitées (KEV), en se fondant sur des preuves d'exploitation active. CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound vulgarity CVE-2026-76418 Cisco Secure Firewall ASA Software et Cisco Secure FTD Software Non coché Retourner la valeur à NULL Pointer Déréférence Vulnérabilité Ces types

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.