Cisco ASA Software · Cisco secure firewall threat defense — CVE-2026-20349

Résumé

Une vulnérabilité dans le service de VPN d'accès à distance sécurisé SSL pour les appareils Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant non authentifié de causer le redémarrage inopiné du périphérique, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à un manque d'erreurs lors du traitement des requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP conçue vers le service VPN d'accès à distance sécurisé SSL sur un appareil affecté…

Source : nvd.nist.gov/vuln/detail/CVE-2026-20349

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.