---
title: Cisco publie des mises à jour pour une faille zero-day provoquant le plantage de pare-feu SSL VPN
url: https://www.dataloco.com/fr/cisco-publie-des-mises-a-jour-pour-une-faille-zero-day-provoquant-le-plantage-de-pare-feu-ssl-vpn
published: 2026-11-01T08:24:47+00:00
language: fr
section: Sécurité
source: https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/
organizations: Cisco, Shadowserver
publisher: Dataloco
---

# Cisco publie des mises à jour pour une faille zero-day provoquant le plantage de pare-feu SSL VPN

Cisco a publié des mises à jour de sécurité pour corriger une vulnérabilité zero-day de déni de service affectant les logiciels Adaptive Security Appliance (ASA) et Threat Defense (FTD). Des attaquants exploitent actuellement cette faille pour provoquer à distance le plantage d'appareils de pare-feu vulnérables.

Identifiée sous la référence CVE-2026-76418, cette vulnérabilité de haute sévérité touche les appareils utilisant les logiciels ASA et FTD dont les configurations incluent le mot-clé webvpn et dont le SSL VPN est activé sur au moins une interface. Des attaquants distants non authentifiés peuvent déclencher une condition de déni de service, ce qui entraîne un redémarrage inattendu de l'appareil.

L'équipe de réponse aux incidents de sécurité des produits de Cisco a découvert des preuves d'une exploitation active de cette faille plus tôt ce mois-ci. L'entreprise a indiqué que le problème provient d'erreurs de logique lorsque l'authentification secondaire est configurée sur un groupe de tunnel. Un attaquant peut exploiter ce défaut en envoyant une requête spécialement conçue lors de la connexion au VPN d'accès distant SSL.

Cisco recommande fortement aux clients de passer à une version logicielle corrigée. Bien qu'il n'existe pas de solution de contournement directe, les administrateurs peuvent atténuer le risque en désactivant l'authentification secondaire sur le groupe de tunnel DefaultWEBVPNGroup par défaut ou sur toute liste de groupes de tunnel configurée par l'utilisateur. L'entreprise n'a pas fourni d'indicateurs de compromission ni d'informations sur les organisations ciblées ou l'identité des attaquants.

La plateforme de surveillance Internet Shadowserver suit actuellement plus de 51 000 appareils Cisco ASA SSL VPN exposés en ligne. Elle ne précise pas combien d'entre eux sont sécurisés ou s'il s'agit de pots de miel.

Cet incident s'ajoute à d'autres vulnérabilités récentes. En août, Cisco a traité une autre faille zero-day de déni de service, CVE-2026-20349, utilisée pour faire planter des pare-feu ASA et FTD avec des sockets d'écoute SSL activés. Plus tôt ce mois-ci, l'entreprise a également alerté sur la faille CVE-2026-76519 dans sa solution Secure Email Gateway, permettant l'exécution de commandes à distance avec des privilèges root.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-80)
- [Norsk](https://www.dataloco.com/no/ny-null-dags-sarbarhet-i-cisco-brannmurer-utnyttes-for-a-krasje-ssl-vpn-enheter)
- [Polski](https://www.dataloco.com/pl/cisco-naprawia-zerowy-dzien-w-zapornikach-ktory-powoduje-awarie-urzadzen-ssl-vpn)
- [עברית](https://www.dataloco.com/he/cisco-ssl-vpn)
- [Deutsch](https://www.dataloco.com/de/cisco-veroffentlicht-sicherheitsupdates-fur-zero-day-lucke-in-firewall-geraten)
- [Nederlands](https://www.dataloco.com/nl/nieuwe-cisco-firewall-zero-day-wordt-gebruikt-om-ssl-vpn-apparaten-te-laten-crashen)
- [Svenska](https://www.dataloco.com/sv/cisco-slapper-sakerhetsuppdateringar-for-att-stoppa-noll-dag-attack-mot-brandvaggar)