Aller au contenu
Patcharo

Cisco

Vulnérabilités Secure Firewall ASA (CVE) : branches affectées, versions corrigées, CISA KEV

Branches affectées, versions corrigées annoncées par l’éditeur et exploitation connue de Cisco Secure Firewall ASA.

Sources modifiées le 16 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 13:37 UTC

11
CVE suivies
2
Critiques
11
CISA KEV
5
Avec version corrigée

Versions par branche

Par branche : la version la plus récente que l’éditeur publie, ce que l’éditeur recommande et pour qui, l’état du support et la dernière vérification de chaque fait par Patcharo. Trois faits lus dans les documents de l’éditeur et présentés séparément : la version la plus récente n’est pas une recommandation.

L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

Filtrer les branches

18 branches affichées

  1. 9.23Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 sept. 2028
    Vulnérabilités2 CVE · 2 KEVdernier correctif 9.23.1.47
  2. 9.19Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 nov. 2027
    Vulnérabilités7 CVE · 7 KEV
  3. 9.18Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 nov. 2027
    Vulnérabilités7 CVE · 7 KEVdernier correctif 9.18.4.94
  4. 9.16Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 nov. 2027
    Vulnérabilités7 CVE · 7 KEVdernier correctif 9.16.4.103
  5. 9.17Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 déc. 2025
    Vulnérabilités6 CVE · 6 KEV
  6. 9.15Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 30 juin 2024
    Vulnérabilités5 CVE · 5 KEVdernier correctif 9.15.1.15
  7. 9.14Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 mars 2025
    Vulnérabilités8 CVE · 8 KEVdernier correctif 9.14.2.8
  8. 9.13Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 30 juin 2023
    Vulnérabilités3 CVE · 3 KEVdernier correctif 9.13.1.21
  9. 9.12Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 28 févr. 2026
    Vulnérabilités9 CVE · 9 KEVdernier correctif 9.12.4.13
  10. 9.10Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 oct. 2022
    Vulnérabilités3 CVE · 3 KEVdernier correctif 9.10.1.42
  11. 9.9Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 mai 2023
    Vulnérabilités4 CVE · 4 KEVdernier correctif 9.9.2.85
  12. 9.8Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 28 févr. 2025
    Vulnérabilités10 CVE · 10 KEVdernier correctif 9.8.4.34
  13. 9.7Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 août 2022
    Vulnérabilités4 CVE · 4 KEVdernier correctif 9.7.1.24
  14. 9.6Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 30 sept. 2022
    Vulnérabilités4 CVE · 4 KEVdernier correctif 9.6.4.42
  15. 9.5Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 mai 2021
    Vulnérabilités2 CVE · 2 KEV
  16. 9.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 août 2021
    Vulnérabilités1 CVE · 1 KEVdernier correctif 9.4.4.18
  17. 9.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 août 2022
    Vulnérabilités1 CVE · 1 KEVdernier correctif 9.2.4.33
  18. 9.1Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 août 2022
    Vulnérabilités1 CVE · 1 KEVdernier correctif 9.1.7.29

Dernier contrôle réussi auprès de la source. Le contenu peut être inchangé. Vérification environ toutes les 6 heures (192 heures pour une branche hors support) ; « page vérifiée récemment » signifie un contrôle réussi dans les 24 dernières heures. Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.

Historique des vulnérabilités

Toutes les CVE que la NVD rattache à Secure Firewall ASA sur la période, quel que soit leur score : fiches publiées seulement, identifiants rejetés tenus à part. Les nombres sont des nombres de publications.

Vue sur dix ans

12 derniers mois · 14 nov. 2025 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Historique vérifié · Historique pas encore collecté : les nombres ci-dessus ne constituent pas une mesure.

Les scores et statuts sont les faits connus aujourd’hui, pas leur historique.

CVE publiées sur la période

14 nov. 2025 – 14 nov. 2026 · Les plus récentes d’abord. Une fiche analysée par Patcharo renvoie à sa page avec les versions affectées et corrigées ; les autres présentent les faits de la NVD.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Vulnérabilités analysées

  1. CVE-2026-20349Publication :

    Vulnérabilité de déni de service (DoS) dans l'accès à distance SSL VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 14 août 2026EPSS1 %
  2. CVE-2025-20362Publication :

    Vulnérabilité de défaut d'autorisation dans Cisco Secure Firewall Adaptive Security (ASA) Appliance et Secure Firewall Threat Defense (FTD)

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 26 sept. 2025EPSS87 %
  3. CVE-2025-20333Publication :

    Vulnérabilité de dépassement de tampon dans Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD)

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Critique9,9CVSS 3.1, CritiqueKEVÉchéance 26 sept. 2025EPSS71 %
  4. CVE-2024-20481Publication :

    Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTD

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Moyenne5,8CVSS 3.1, MoyenneKEVÉchéance 14 nov. 2024EPSS16 %
  5. CVE-2024-20359Publication :

    Vulnérabilité d'élévation de privilèges dans Cisco ASA et FTD

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Moyenne6CVSS 3.1, MoyenneKEVÉchéance 1 mai 2024EPSS19 %
  6. CVE-2024-20353Publication :

    Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTD

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 1 mai 2024EPSS71 %
  7. CVE-2023-20269Publication :

    Vulnérabilité de Cisco Adaptive Security Appliance et Firepower Threat Defense permettant un accès non autorisé

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Critique9,1CVSS 3.1, CritiqueKEVRançongicielÉchéance 4 oct. 2023EPSS25 %
  8. CVE-2020-3580Publication :

    Vulnérabilités d'injection de script intersite (XSS) dans l'interface des services Web du logiciel Cisco Adaptive Security Appliance et du logiciel Firepower Threat Defense

    Cisco Secure Firewall ASA

    Moyenne6,1CVSS 3.1, MoyenneKEVRançongicielÉchéance 3 mai 2022EPSS86 %
  9. CVE-2020-3452Publication :

    Vulnérabilité de traversée de répertoires en lecture seule dans les services Web du logiciel Cisco Adaptive Security Appliance et du logiciel Firepower Threat Defense

    Cisco Secure Firewall ASA

    Élevée7,5CVSS 3.1, ÉlevéeKEVÉchéance 3 mai 2022EPSS100 %
  10. CVE-2020-3259Publication :

    Vulnérabilité de divulgation d'informations des services Web dans Cisco Adaptive Security Appliance Software et Firepower Threat Defense Software

    Cisco Secure Firewall ASA

    Élevée7,5CVSS 3.1, ÉlevéeKEVRançongicielÉchéance 7 mars 2024EPSS72 %
  11. CVE-2018-0296Publication :

    Vulnérabilité de déni de service (DoS) dans Cisco Adaptive Security Appliance (ASA)

    Cisco Secure Firewall ASA, Cisco Adaptive Security Appliance unknown

    Élevée7,5CVSS 3.1, ÉlevéeKEVÉchéance 3 mai 2022EPSS100 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Cisco ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

CERT-FR

Avis et alertes du CERT national français mentionnant les CVE de ce produit.

  • Avis (AVI)CERTFR-2026-AVI-1010Vulnérabilité dans les produits CiscoPublié le 12 août 2026
  • Alerte (ALE)CERTFR-2025-ALE-013[MàJ] Multiples vulnérabilités dans Cisco ASA et FTDPublié le 25 sept. 2025 · mis à jour le 9 déc. 2025 · clos le 9 déc. 2025
  • Avis (AVI)CERTFR-2025-AVI-0819Multiples vulnérabilités dans les produits CiscoPublié le 25 sept. 2025
  • Avis (AVI)CERTFR-2024-AVI-0919Multiples vulnérabilités dans les produits CiscoPublié le 24 oct. 2024

Sources officielles