Numéro de série : AV26-1102
Date : 29 octobre 2026
En date du 28 octobre 2026, Cisco est touché par une vulnérabilité dans les produits suivants :
- Cisco Secure Firewall Adaptive Security Appliance (ASA)
- Versions antérieures aux versions 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 et 9.24.10.1
- Cisco Secure Firewall Threat Defense (FTD)
- Versions antérieures aux versions 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 et 10.1.1
- Cisco Network Management and Provisioning License (Smart Software Manager) On-Prem
- Versions antérieures aux versions 10-202610
Cisco indique que la vulnérabilité CVE-2026-76418 est exploitée dans la nature.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability (en anglais seulement)
- Vulnerabilities in Node.js Affecting Cisco Products: October 2026 (en anglais seulement)
- Cisco Security Advisories (en anglais seulement)