Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

ÉlevéeKEV

CVE-2026-20349 — Vulnérabilité de déni de service (DoS) dans l'accès à distance SSL VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense

CVE-2026-20349 · Secure Firewall ASA · CVSS 8.6 · KEV

En bref

Sévérité · CVSS
Élevée8,6CVSS 3.1, Élevée
EPSS
1 %
CISA KEV
Exploitée activement, inscrite depuis le 11 août 2026
Éditeur
Cisco
Publication · Modification
·
Dernière vérification

Résumé

Une vulnérabilité dans le service SSL VPN d'accès à distance pour Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant non authentifié et distant de provoquer le redémarrage inattendu de l'appareil, entraînant un déni de service (DoS). Cette vulnérabilité est due à une vérification insuffisante des erreurs lors du traitement des requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue au service SSL VPN d'accès à distance sur un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage de l'appareil concerné, entraînant un déni de service (DoS).

Faiblesse : CWE-244

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

12 branches avec une version corrigée publiée · 3 branches sans version corrigée précise

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software

Source : cisco-sa-asaftd-vpn-dos-dzv4mQFFCVE-2026-20349

  1. 9.24
    Versions affectées9.24.1, 9.24.1.5, 9.24.1.9, 9.24.1.11
    5 versions listées9.24.1, 9.24.1.5, 9.24.1.9, 9.24.1.11, 9.24.1.155
    Première version corrigée9.24.1.26
  2. 9.23
    Versions affectées9.23.1, 9.23.1.3, 9.23.1.7, 9.23.1.13
    9 versions listées9.23.1, 9.23.1.3, 9.23.1.7, 9.23.1.13, 9.23.1.19, 9.23.1.22, 9.23.1.26, 9.23.1.32, 9.23.1.195
    Première version corrigée9.23.1.47
  3. 9.22
    Versions affectées9.22.1.1, 9.22.1.2, 9.22.1.3, 9.22.1.6
    13 versions listées9.22.1.1, 9.22.1.2, 9.22.1.3, 9.22.1.6, 9.22.2, 9.22.2.4, 9.22.2.9, 9.22.2.13, 9.22.2.14, 9.22.2.20, 9.22.2.32, 9.22.3, 9.22.3.5
    Première version corrigée9.22.3.26
  4. 9.20
    Versions affectées9.20.1, 9.20.1.5, 9.20.2, 9.20.2.10
    23 versions listées9.20.1, 9.20.1.5, 9.20.2, 9.20.2.10, 9.20.2.21, 9.20.2.22, 9.20.3, 9.20.3.4, 9.20.3.7, 9.20.3.9, 9.20.3.10, 9.20.3.13, 9.20.3.16, 9.20.3.20, 9.20.4, 9.20.4.7, 9.20.4.10, 9.20.4.14, 9.20.4.19, 9.20.4.22, 9.20.4.28, 9.20.4.30, 9.20.4.34
    Première version corrigée9.20.4.49
  5. 9.19
    Versions affectées9.19.1, 9.19.1.5, 9.19.1.9, 9.19.1.12
    13 versions listées9.19.1, 9.19.1.5, 9.19.1.9, 9.19.1.12, 9.19.1.18, 9.19.1.22, 9.19.1.24, 9.19.1.27, 9.19.1.28, 9.19.1.31, 9.19.1.37, 9.19.1.38, 9.19.1.42
    Première version corrigéeNon publiée dans les sources suivies
  6. 9.18
    Versions affectées9.18.1, 9.18.1.3, 9.18.2, 9.18.2.5
    32 versions listées9.18.1, 9.18.1.3, 9.18.2, 9.18.2.5, 9.18.2.7, 9.18.2.8, 9.18.3, 9.18.3.39, 9.18.3.46, 9.18.3.53, 9.18.3.55, 9.18.3.56, 9.18.4, 9.18.4.5, 9.18.4.8, 9.18.4.22, 9.18.4.24, 9.18.4.29, 9.18.4.34, 9.18.4.40, 9.18.4.47, 9.18.4.50, 9.18.4.52, 9.18.4.53, 9.18.4.57, 9.18.4.66, 9.18.4.67, 9.18.4.68, 9.18.4.71, 9.18.4.76, 9.18.4.82, 9.18.4.135
    Première version corrigée9.18.4.94
  7. 9.16
    Versions affectées9.16.1, 9.16.1.28, 9.16.2, 9.16.2.3
    37 versions listées9.16.1, 9.16.1.28, 9.16.2, 9.16.2.3, 9.16.2.7, 9.16.2.11, 9.16.2.13, 9.16.2.14, 9.16.3, 9.16.3.3, 9.16.3.14, 9.16.3.15, 9.16.3.19, 9.16.3.23, 9.16.4, 9.16.4.9, 9.16.4.14, 9.16.4.18, 9.16.4.19, 9.16.4.27, 9.16.4.38, 9.16.4.39, 9.16.4.42, 9.16.4.48, 9.16.4.55, 9.16.4.57, 9.16.4.61, 9.16.4.62, 9.16.4.67, 9.16.4.70, 9.16.4.71, 9.16.4.76, 9.16.4.82, 9.16.4.84, 9.16.4.85, 9.16.4.89, 9.16.4.92
    Première version corrigée9.16.4.103

Cisco Secure Firewall Threat Defense (FTD) Software

Source : cisco-sa-asaftd-vpn-dos-dzv4mQFFCVE-2026-20349

  1. 10.1
    Versions affectées< 10.1.0
    Première version corrigée10.1
  2. 10.0
    Versions affectées10.0, 10.0.2
    Première version corrigéeLes sources constructeur suivies présentent des informations contradictoires10.0.2 : annoncée corrigée par cisco-sa-asaftd-vpn-dos-dzv4mQFF, déclarée affectée par l’enregistrement CVE
  3. 7.7
    Versions affectées7.7, 7.7.10, 7.7.10.1, 7.7.11
    Première version corrigée7.7.13
  4. 7.6
    Versions affectées7.6, 7.6.1, 7.6.2, 7.6.2.1
    5 versions listées7.6, 7.6.1, 7.6.2, 7.6.2.1, 7.6.4
    Première version corrigée7.6.6
  5. 7.4
    Versions affectées7.4, 7.4.1, 7.4.1.1, 7.4.2
    11 versions listées7.4, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.4.2.2, 7.4.2.3, 7.4.2.4, 7.4.3, 7.4.4, 7.4.7
    Première version corrigée7.4.8
  6. 7.3
    Versions affectées7.3, 7.3.1, 7.3.1.1, 7.3.1.2
    Première version corrigéeNon publiée dans les sources suivies
  7. 7.2
    Versions affectées7.2, 7.2.0.1, 7.2.1, 7.2.2
    18 versions listées7.2, 7.2.0.1, 7.2.1, 7.2.2, 7.2.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.2.10, 7.2.10.2, 7.2.11
    Première version corrigée7.2.12
  8. 7.0
    Versions affectées7.0, 7.0.0.1, 7.0.1, 7.0.1.1
    17 versions listées7.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4, 7.0.5, 7.0.6, 7.0.6.1, 7.0.6.2, 7.0.6.3, 7.0.7, 7.0.8, 7.0.8.1, 7.0.9
    Première version corrigée7.0.10

Remédiation

Correctif disponible

Correctif de l’éditeur

  • Secure Firewall Adaptive Security Appliance (ASA) Software 9.249.24.1.26
  • Secure Firewall Adaptive Security Appliance (ASA) Software 9.239.23.1.47
  • Secure Firewall Adaptive Security Appliance (ASA) Software 9.229.22.3.26
  • Secure Firewall Adaptive Security Appliance (ASA) Software 9.209.20.4.49
  • Secure Firewall Adaptive Security Appliance (ASA) Software 9.189.18.4.94
  • Secure Firewall Adaptive Security Appliance (ASA) Software 9.169.16.4.103
  • Secure Firewall Threat Defense (FTD) Software 10.110.1
  • Secure Firewall Threat Defense (FTD) Software 7.77.7.13
  • Secure Firewall Threat Defense (FTD) Software 7.67.6.6
  • Secure Firewall Threat Defense (FTD) Software 7.47.4.8
  • Secure Firewall Threat Defense (FTD) Software 7.27.2.12
  • Secure Firewall Threat Defense (FTD) Software 7.07.0.10

Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.

Cisco a publié des mises à jour qui corrigent cette vulnérabilité ; son avis les indique.

SourceCisco Security Advisory cisco-sa-asaftd-vpn-dos-dzv4mQFF

Contournements (éditeur)

Cisco indique dans son avis qu’aucun contournement n’est disponible.

SourceCisco Security Advisory cisco-sa-asaftd-vpn-dos-dzv4mQFF

Action requise par CISA KEV

Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en veillant à se conformer aux directives de la BOD 26-04 de la CISA Prioritizing Security Updates Based on Risk (voir l'URL dans les Notes) et aux exigences « Forensics Triage Requirements » de la CISA (voir l'URL dans les Notes).

Action CISA complète

Suivre les directives applicables de la BOD 26-04 pour les services cloud ou cesser l'utilisation du produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables de l'évaluation de l'exposition à Internet de chaque actif et de la garantie du respect des directives de correctifs de la BOD 26-04.

Échéance CISA :

SourceCISA KEV

Recommandation du CERT-FR

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

SourceCERTFR-2026-AVI-1010

Dernière vérification le 1 oct. 2026 à 09:31 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 11 août 2026

Date limite de remédiation fédérale : 14 août 2026

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 1 % dans les 30 prochains jours (percentile 62 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

CERT-FR

1 document du CERT-FR (ANSSI) mentionne cette CVE.

Avis (AVI)CERTFR-2026-AVI-1010Publié le 12 août 2026

Vulnérabilité dans les produits Cisco

Déni de service à distance

Résumé

Une vulnérabilité a été découverte dans les produits Cisco. Elle permet à un attaquant de provoquer un déni de service à distance. Cisco indique que la vulnérabilité CVE-2026-20349 est activement exploitée.

Recommandation

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Document officiel sur cert.ssi.gouv.frlu par Patcharo le 28 sept. 2026 à 20:03 UTC

Chronologie

  1. Ajout au catalogue CISA KEV
  2. Publication par la source
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Références

Cisco · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS · Cisco Security Advisory cisco-sa-asaftd-vpn-dos-dzv4mQFF

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Les trains de versions Cisco Secure Firewall : Threat Defense, Management Center et ASA expliqués

Vulnérabilités liées

Autres fiches affectant les mêmes produits, les plus récentes d’abord.

  • CVE-2025-20362Vulnérabilité de défaut d'autorisation dans Cisco Secure Firewall Adaptive Security (ASA) Appliance et Secure Firewall Threat Defense (FTD)ÉlevéeKEV
  • CVE-2025-20333Vulnérabilité de dépassement de tampon dans Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD)CritiqueKEV
  • CVE-2024-20481Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTDMoyenneKEV
  • CVE-2024-20359Vulnérabilité d'élévation de privilèges dans Cisco ASA et FTDMoyenneKEV
  • CVE-2024-20353Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTDÉlevéeKEV

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Toutes les vulnérabilités Secure Firewall ASAToutes les vulnérabilités Secure Firewall Threat Defense (FTD)Toutes les vulnérabilités Cisco