Cisco - CVE-2026-20349

Une vulnérabilité affecte le service Remote Access SSL VPN des logiciels Cisco Secure Firewall ASA et FTD. Elle résulte d'une vérification de code d'erreur insuffisante lors du traitement des requêtes HTTP. Un attaquant distant non authentifié peut envoyer une requête HTTP spécialement élaborée au service Remote Access SSL VPN d'un équipement affecté et provoquer son redémarrage, entraînant une condition de déni de service. L'exploitation ne requiert ni authentification, ni interaction utilisateur, dès lors que les sockets d'écoute SSL sont activés. Les configurations vulnérables comprennent le VPN d'accès distant IKEv2 avec services client, le VPN SSL et le service Zero Trust Network Access sur les équipements FTD. Le logiciel Secure Firewall Management Center (FMC) n'est pas affecté lui même.

Cisco Secure Firewall ASA et Secure Firewall Threat Defense sont les logiciels équipant les pare-feu Cisco, assurant le filtrage réseau et les services d'accès distant VPN pour les utilisateurs nomades

le PSIRT Cisco se dit informé d'une exploitation active en août 2026 ; inscription au catalogue KEV de la CISA le 11 août 2026, avec la mention SSVC « exploitation active » et « automatisable : oui »