Aller au contenu
Patcharo

Cisco

Vulnérabilités Secure Firewall Threat Defense (FTD) (CVE) : branches affectées, versions corrigées, CISA KEV

Branches affectées, versions corrigées annoncées par l’éditeur et exploitation connue de Cisco Secure Firewall Threat Defense (FTD).

Sources modifiées le 16 sept. 2026 · Dernière vérification par Patcharo : 1 oct. 2026 à 13:37 UTC

7
CVE suivies
2
Critiques
7
CISA KEV
1
Avec version corrigée

Versions par branche

Par branche : la version la plus récente que l’éditeur publie, ce que l’éditeur recommande et pour qui, l’état du support et la dernière vérification de chaque fait par Patcharo. Trois faits lus dans les documents de l’éditeur et présentés séparément : la version la plus récente n’est pas une recommandation.

L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

Filtrer les branches

9 branches affichées

  1. 7.7Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 sept. 2028
    Vulnérabilités2 CVE · 2 KEVdernier correctif 7.7.13
  2. 7.3Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 nov. 2027
    Vulnérabilités7 CVE · 7 KEV
  3. 7.2Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 nov. 2027
    Vulnérabilités7 CVE · 7 KEVdernier correctif 7.2.12
  4. 7.0Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportSupportée · jusqu’au 30 nov. 2027
    Vulnérabilités7 CVE · 7 KEVdernier correctif 7.0.10
  5. 7.1Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 déc. 2025
    Vulnérabilités6 CVE · 6 KEV
  6. 6.7Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 juil. 2024
    Vulnérabilités4 CVE · 4 KEV
  7. 6.6Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 31 mars 2025
    Vulnérabilités6 CVE · 6 KEV
  8. 6.5Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 30 juin 2023
    Vulnérabilités0 CVE
  9. 6.4Non collecté
    Dernière version publique

    Aucune version listée dans les sources lues par Patcharo

    Recommandation de l’éditeur

    L’éditeur signale ses versions suggérées dans son portail de téléchargement (connexion requise), que Patcharo ne lit pas : rien ici n’est une recommandation.

    SupportFin de vie · jusqu’au 28 févr. 2026
    Vulnérabilités6 CVE · 6 KEV

Dernier contrôle réussi auprès de la source. Le contenu peut être inchangé. Vérification environ toutes les 6 heures (192 heures pour une branche hors support) ; « page vérifiée récemment » signifie un contrôle réussi dans les 24 dernières heures. Disponibilité, recommandation et support sont lus dans les documents de l’éditeur et présentés séparément ; une version listée par Patcharo n’est pas un conseil de l’installer.

Historique des vulnérabilités

Toutes les CVE que la NVD rattache à Secure Firewall Threat Defense (FTD) sur la période, quel que soit leur score : fiches publiées seulement, identifiants rejetés tenus à part. Les nombres sont des nombres de publications.

Vue sur dix ans

12 derniers mois · 14 nov. 2025 – 14 nov. 2026 · Période calendaire glissante, selon la date de publication de la fiche CVE ; les deux jours sont inclus.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Historique vérifié · Historique pas encore collecté : les nombres ci-dessus ne constituent pas une mesure.

Les scores et statuts sont les faits connus aujourd’hui, pas leur historique.

CVE publiées sur la période

14 nov. 2025 – 14 nov. 2026 · Les plus récentes d’abord. Une fiche analysée par Patcharo renvoie à sa page avec les versions affectées et corrigées ; les autres présentent les faits de la NVD.

L’historique n’a pas pu être lu pour le moment. La liste ci-dessous ne présente que le catalogue analysé.

Vulnérabilités analysées

  1. CVE-2026-20349Publication :

    Vulnérabilité de déni de service (DoS) dans l'accès à distance SSL VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 14 août 2026EPSS1 %
  2. CVE-2025-20362Publication :

    Vulnérabilité de défaut d'autorisation dans Cisco Secure Firewall Adaptive Security (ASA) Appliance et Secure Firewall Threat Defense (FTD)

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 26 sept. 2025EPSS87 %
  3. CVE-2025-20333Publication :

    Vulnérabilité de dépassement de tampon dans Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD)

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Critique9,9CVSS 3.1, CritiqueKEVÉchéance 26 sept. 2025EPSS71 %
  4. CVE-2024-20481Publication :

    Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTD

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Moyenne5,8CVSS 3.1, MoyenneKEVÉchéance 14 nov. 2024EPSS16 %
  5. CVE-2024-20359Publication :

    Vulnérabilité d'élévation de privilèges dans Cisco ASA et FTD

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Moyenne6CVSS 3.1, MoyenneKEVÉchéance 1 mai 2024EPSS19 %
  6. CVE-2024-20353Publication :

    Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTD

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Élevée8,6CVSS 3.1, ÉlevéeKEVÉchéance 1 mai 2024EPSS71 %
  7. CVE-2023-20269Publication :

    Vulnérabilité de Cisco Adaptive Security Appliance et Firepower Threat Defense permettant un accès non autorisé

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Critique9,1CVSS 3.1, CritiqueKEVRançongicielÉchéance 4 oct. 2023EPSS25 %

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.

Recommandation éditeur

La déclaration de l’éditeur lui-même sur ce qu’il faut exécuter, avec sa date et sa source. Distincte des vulnérabilités et du statut de support : être en retard sur une recommandation n’est pas une vulnérabilité, et une version supportée n’est pas forcément la version recommandée.

Cisco ne publie pas de page de version recommandée que Patcharo puisse lire. Les versions corrigées de ce site viennent uniquement des bulletins de sécurité ; rien n’est déduit des numéros de version.

CERT-FR

Avis et alertes du CERT national français mentionnant les CVE de ce produit.

  • Avis (AVI)CERTFR-2026-AVI-1010Vulnérabilité dans les produits CiscoPublié le 12 août 2026
  • Alerte (ALE)CERTFR-2025-ALE-013[MàJ] Multiples vulnérabilités dans Cisco ASA et FTDPublié le 25 sept. 2025 · mis à jour le 9 déc. 2025 · clos le 9 déc. 2025
  • Avis (AVI)CERTFR-2025-AVI-0819Multiples vulnérabilités dans les produits CiscoPublié le 25 sept. 2025
  • Avis (AVI)CERTFR-2024-AVI-0919Multiples vulnérabilités dans les produits CiscoPublié le 24 oct. 2024

Sources officielles