CVE-2026-76418 : Vulnérabilité de déréférencement de pointeur NULL due à une valeur de retour non vérifiée dans Cisco Secure Firewall ASA Software et Cisco Secure FTD Software

The Hacker News rapporte que la faille, identifiée comme CVE-2026-76418, est cotée 8,6 sur l'échelle de notation CVSS[2]. Selon Cisco, le problème est enraciné dans le service de réseau privé virtuel d'accès à distance (Remote Access SSL VPN) du logiciel ASA et FTD.[2]Cisco a indiqué dans son avis que le bug est "dû à des erreurs logiques quand l'authentification secondaire est configurée sur un groupe de tunnel"[2]. L'entreprise a également averti que "une connexion VPN réussie n'est pas requise pour accéder au chemin de traitement affecté."[3]SOC Prime rapporte que la faille est catégorisée comme CWE-690, qui concerne une valeur de retour non vérifiée conduisant à un déréférencement de pointeur NULL[4].BleepingComputer rapporte que Cisco a exhorté les clients à appliquer les correctifs après que son équipe de réponse aux incidents de sécurité produit (PSIRT) ait découvert des preuves que la faille était exploitée dans la nature plus tôt ce mois-ci[1]. Le média ajoute que Cisco n'a pas partagé d'informations supplémentaires sur les attaques, notamment sur les organisations ciblées ou sur qui exploite la faille[1].Selon HOL Guard, la CISA a ajouté le CVE au catalogue des vulnérabilités connues exploitées le 2026-10-29 avec une date d'échéance du 2026-11-01[5].BleepingComputer cite Shadowserver comme ayant identifié plus de 51 000 appareils Cisco ASA SSL VPN exposés en ligne[1].Security Online rapporte que le correctif de Cisco couvre les versions FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 et 10.1.1[6]. Le blog d'OpenVPN, citant Cisco, déclare que les atténuations disponibles réduisent la posture de sécurité du VPN[7].