Faille VPN des pare-feu Cisco déjà exploitée

Actualités · Creative IT USA · 10 novembre 2026

Des attaquants exploitent une faille de Cisco ASA et FTD pour faire redémarrer les pare-feu. Qui est concerné, versions corrigées et que faire au bureau.

Réserver une intervention ou un enlèvement (213) 986-4855

Si le pare-feu de votre bureau est un Cisco ASA ou un Cisco Secure Firewall sous FTD, et que vos équipes s’y connectent à distance via le VPN d’accès distant de Cisco, une mise à jour s’impose. Le 28 octobre 2026, Cisco a publié la faille CVE-2026-76418, qui permet à un attaquant sur Internet de faire redémarrer le pare-feu, sans mot de passe. Cisco indique qu’elle est déjà exploitée, et l’agence américaine de cybersécurité CISA l’a ajoutée le 29 octobre à son catalogue des vulnérabilités exploitées.

Ce que provoque la faille

D’après l’avis de sécurité de Cisco, un attaquant distant, non authentifié, peut provoquer un redémarrage inattendu de l’équipement. Il s’agit d’un déni de service : Cisco n’indique pas qu’elle permette de pénétrer dans le réseau ou de voler des données. Mais chaque redémarrage coupe Internet pour tout le bureau et déconnecte tous les utilisateurs du VPN, et l’attaque peut être répétée. Cisco la classe en gravité élevée, avec un score CVSS de 8,6, et dit avoir constaté une exploitation active en octobre, sans préciser qui en est l’auteur.

BleepingComputer rappelle que c’est la deuxième faille de ce type exploitée sur ces pare-feu depuis août, après la CVE-2026-20349, et cite Shadowserver, qui recense plus de 51 000 équipements Cisco ASA avec VPN SSL exposés en ligne. La CISA avait donné aux agences fédérales jusqu’au 1er novembre pour corriger.

Votre pare-feu est-il concerné ?

Selon Cisco, un équipement est vulnérable si trois conditions sont réunies :

• il fait tourner une version affectée du logiciel ASA ou FTD ;
• le service de connexion du VPN SSL d’accès distant est joignable ;
• une authentification secondaire est configurée sur un groupe de tunnels VPN, par exemple un second serveur de connexion pour la validation en deux étapes.

Si personne ne se connecte au bureau avec le client VPN ou le portail web Cisco, la faille ne vous concerne pas. En cas de doute sur la configuration, interrogez la personne qui a installé le pare-feu, ou cherchez le paramètre « secondary-authentication-server-group » dans chaque groupe de tunnels, y compris celui par défaut.

Que faire

1. Relevez la version logicielle du pare-feu et comparez-la aux versions corrigées de l’avis Cisco. Par exemple, ASA 9.20 est corrigé en 9.20.4.50 et 9.22 en 9.22.3.200 ; FTD 7.4 en 7.4.9 et 7.6 en 7.6.7. Les versions plus anciennes ont leur propre correctif dans le tableau.
2. Prévoyez la mise à jour à une heure calme, car le pare-feu redémarre. Sauvegardez d’abord la configuration et gardez quelqu’un sur place au cas où il ne repartirait pas correctement.
3. Si vous ne pouvez pas mettre à jour tout de suite, Cisco décrit une mesure d’atténuation temporaire. Elle dépend de l’usage d’une authentification secondaire sur le groupe VPN par défaut, et l’une des variantes affaiblit la sécurité du VPN : à réserver au dépannage.
4. Surveillez les redémarrages inexpliqués. Si le bureau a subi des coupures Internet soudaines ou si le VPN a déconnecté tout le monde récemment, consultez les journaux du pare-feu.
5. Vérifiez que l’équipement est encore supporté. S’il est trop ancien pour recevoir la version corrigée, il est temps de le remplacer.

Permettre aux équipes à distance de continuer à travailler

Comme cette faille interrompt le service plutôt qu’elle n’ouvre une porte, le risque pour l’entreprise est l’arrêt d’activité : collaborateurs à distance bloqués, applications cloud inaccessibles depuis le bureau, téléphonie sur Internet muette. Mieux vaut savoir qui redémarrerait le pare-feu et comment l’équipe continuerait à travailler s’il tombait en pleine journée.

Début novembre, nous avons traité une autre faille de pare-feu exploitée dans notre article sur le contournement de la MFA du VPN SSL SonicWall. Nos services d’installation et gestion de réseau et de gestion des correctifs maintiennent les pare-feu de bureau à jour et surveillés. Pour faire vérifier votre pare-feu Cisco, appelez le (213) 986-4855.