Une faille Cisco ASA et FTD, exploitée dans la nature, peut planter les pare-feu. Cisco publie des correctifs urgents.

Cisco vient de publier des correctifs pour une faille Cisco ASA jugée grave, déjà exploitée dans la nature. Le défaut touche deux produits : Secure Firewall Adaptive Security Appliance (ASA) Software et Secure Firewall Threat Defense (FTD) Software. Il concerne la fonction VPN et peut faire planter les pare-feu visés. Les administrateurs doivent donc agir vite.

Ce que l’on sait de la faille Cisco ASA

La vulnérabilité porte l’identifiant CVE-2026-76418. Elle reçoit un score CVSS de 8,6, ce qui la place dans la catégorie « haute sévérité ». Cisco précise qu’elle est exploitée activement. Il ne s’agit donc pas d’un risque théorique.

L’attaquant n’a pas besoin de s’authentifier. Il agit à distance, sans compte valide sur l’équipement. Par conséquent, la barrière d’entrée reste basse. Il suffit que le service vulnérable soit joignable depuis le réseau.

Les deux logiciels concernés forment le cœur de l’offre de pare-feu de Cisco. ASA est un produit historique, très répandu dans les entreprises. FTD, de son côté, regroupe les fonctions de pare-feu de nouvelle génération. Ces équipements se trouvent souvent en bordure de réseau. Ils filtrent le trafic et terminent les connexions VPN des employés.

Un risque réel pour la disponibilité des pare-feu

Selon les informations disponibles, l’exploitation de cette faille peut provoquer le plantage du pare-feu. Il s’agit donc d’un risque de déni de service. Cet effet peut sembler moins grave qu’une prise de contrôle. Pourtant, ses conséquences sont lourdes.

Un pare-feu de bordure qui s’arrête coupe l’accès à de nombreux services. D’abord, les connexions VPN tombent. Les télétravailleurs perdent alors l’accès aux applications internes. Ensuite, selon l’architecture, une partie du trafic entre les sites peut être interrompue.

De plus, un attaquant peut répéter l’opération. Il peut ainsi maintenir l’équipement hors service de façon prolongée. Les équipes informatiques se retrouvent alors en gestion de crise. Elles doivent redémarrer les appareils, sans garantie que le problème ne revienne pas.

Un plantage peut aussi servir de diversion. En effet, pendant que les équipes réparent le réseau, d’autres actions malveillantes passent plus facilement inaperçues. Ce scénario reste une hypothèse. Néanmoins, il illustre pourquoi une panne de sécurité ne doit jamais être traitée à la légère.

Pourquoi la faille Cisco ASA inquiète les équipes réseau

Les pare-feu Cisco sont des cibles de choix depuis plusieurs années. Leur position stratégique les expose en permanence. De plus, ils sont accessibles depuis Internet par nature. Une vulnérabilité exploitable sans authentification attire donc très vite les attaquants.

L’exploitation confirmée change aussi la donne. Les attaquants connaissent déjà la méthode. Par ailleurs, d’autres acteurs peuvent l’imiter une fois les correctifs analysés. Le délai entre la publication d’un patch et les attaques de masse se réduit souvent à quelques jours.

Le service VPN pose un problème particulier. Il doit rester ouvert pour fonctionner. Autrement dit, on ne peut pas simplement le masquer derrière un autre filtre. Seul le correctif règle durablement la situation.

Enfin, ces équipements sont parfois négligés dans les cycles de mise à jour. Un redémarrage peut interrompre l’activité. Beaucoup d’organisations repoussent donc les opérations de maintenance. Cette prudence a un coût lorsqu’une faille est exploitée.

Recommandations

Voici les mesures à engager sans attendre :

• Identifier tous les équipements Cisco ASA et FTD du parc, y compris ceux des sites distants.
• Consulter l’avis de sécurité de Cisco pour connaître les versions touchées et les versions corrigées.
• Appliquer les correctifs en priorité sur les appareils qui exposent un service VPN à Internet.
• Surveiller les journaux à la recherche de redémarrages inattendus ou de plantages répétés.
• Prévoir un plan de continuité, par exemple un équipement en haute disponibilité ou un accès de secours.

Ce qu’il faut retenir

• La faille CVE-2026-76418 affecte Cisco Secure Firewall ASA et FTD.
• Son score CVSS est de 8,6 et elle est exploitée dans la nature.
• Un attaquant distant et non authentifié peut provoquer le plantage des pare-feu.
• Les correctifs sont disponibles : leur déploiement doit être traité comme une urgence.

Cette affaire rappelle une règle simple. Les équipements de bordure doivent être mis à jour rapidement et surveillés de près. Une fenêtre de maintenance coûte peu. En revanche, une panne provoquée par un attaquant peut coûter très cher.

Source : Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls