Cisco ASA and FTD Flaw Exploited in the Wild Can Trigger Remote DoS

Vulnérabilité critique exploitée dans les équipements Cisco ASA et FTD

Une faille de sécurité activement exploitée a été identifiée dans les logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD). Elle permet à un attaquant distant non authentifié de provoquer un déni de service (DoS) par le rechargement forcé de l’équipement.

Points clés :

• Nature de l’attaque : Envoi d’une requête HTTP spécialement conçue vers le service VPN SSL d’accès distant.
• Exploitation : La vulnérabilité est exploitée « dans la nature » ; elle a été ajoutée au catalogue des vulnérabilités connues exploitées (KEV) de la CISA.
• Absence de contournement : Il n’existe aucune solution de contournement (workaround) ; seule l’application des correctifs officiels permet de sécuriser les systèmes.

Vulnérabilité :

• CVE-2026-20349 : Score CVSS de 8.6 (criticité élevée). Cause : vérification insuffisante des erreurs lors du traitement des requêtes HTTP.

Configurations vulnérables :

• IKEv2 Remote Access VPN.
• SSL-VPN.
• Zero Trust Network Access 2.

Recommandations :

• Mise à jour immédiate : Appliquer sans délai les correctifs ou hotfixes fournis par Cisco pour les versions ASA (9.16 à 9.24) et FTD (7.0 à 10.0). La liste exhaustive des versions corrigées est disponible dans l’avis de sécurité officiel de Cisco.
• Conformité : Les agences fédérales américaines ont l’obligation d’appliquer ces correctifs d’ici le 14 août 2026, une directive fortement recommandée pour toutes les organisations utilisant ces équipements.

Source