Cisco : une faille déjà exploitée fait redémarrer à distance les pare-feu ASA et FTD qui servent de VPN aux entreprises

Le 28 octobre, Cisco a publié un bulletin de sécurité pour la faille CVE-2026-76418, notée 8,6 sur 10, qui touche le service de VPN SSL à distance (la connexion chiffrée par laquelle vos salariés en déplacement ou en télétravail accèdent au réseau de l’entreprise) de ses pare-feu Secure Firewall ASA et Firepower Threat Defense (FTD), et confirme en avoir constaté « l’exploitation active » au cours du mois d’octobre. Un attaquant sans aucun identifiant envoie une requête piégée à la page de connexion du VPN et provoque le redémarrage de l’équipement : Cisco ne signale ni vol de données ni prise de contrôle, mais un pare-feu qui redémarre en boucle coupe l’accès distant, et souvent l’accès Internet, de toute l’entreprise. Ne sont concernés que les équipements où une « authentification secondaire » (un second contrôle d’identité, par exemple un code à usage unique, configuré sur un groupe de connexion VPN) est activée ; les offres Cisco hébergées dans le cloud ne sont pas touchées. Cisco indique qu’il n’existe aucun contournement complet, seulement la désactivation temporaire de cette authentification secondaire, et publie des versions corrigées pour toutes les branches logicielles (ASA 9.16 à 9.24, FTD 7.0 à 10.1). C’est la deuxième faille de ce type sur le VPN de ces pare-feu exploitée en trois mois, après la CVE-2026-20349 signalée en août. Ce que cela change pour vous : si votre accès distant repose sur un pare-feu Cisco, demandez dès aujourd’hui à votre prestataire informatique de vérifier si l’authentification secondaire est configurée et de planifier la mise à jour cette semaine, en prévenant vos équipes d’une coupure du VPN pendant l’opération.