Multiples vulnérabilités affectant Cisco ASA, Cisco FTD et Cisco FMC

Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD) et Cisco Secure Firewall Management Center (FMC) sont des solutions développées par Cisco pour assurer la sécurité et la gestion des infrastructures réseau. Les solutions ASA et FTD permettent de protéger les infrastructures et de mettre en œuvre des services VPN d'accès distant, tandis que FMC fournit une plateforme de gestion centralisée pour administrer, configurer et superviser les équipements Cisco Secure Firewall. Ces produits sont affectés par plusieurs vulnérabilités libellées comme suit : CVE-2026-20329 : vulnérabilité liée à une mauvaise gestion des conditions exceptionnelles, notamment des exceptions non interceptées et des assertions atteignables. Elle est classée critique avec un score de sévérité de 9.9 selon le CVSS V3.1. CVE-2026-20330 : vulnérabilité liée à une validation incorrecte des messages ou des données structurées avant leur traitement. Elle est classée critique avec un score de sévérité de 9.9 selon le CVSS V3.1. CVE-2026-20331 : vulnérabilité liée à une utilisation incorrecte d'un mécanisme de protection destiné à contrer certaines attaques ciblées. Elle est classée critique avec un score de sévérité de 9.6 selon le CVSS V3.1. CVE-2026-20332 : vulnérabilité liée à un contrôle d'accès incorrect, couvrant l'authentification, l'autorisation, la gestion des privilèges et les mécanismes d'évasion ; deux vulnérabilités de cette catégorie sont activement exploitées. Elle est classée critique avec un score de sévérité de 9.0 selon le CVSS V3.1. CVE-2026-20333 : vulnérabilité liée à une comparaison incorrecte de deux entités dans un contexte de sécurité. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1. CVE-2026-20334 : vulnérabilité due au non-respect des bonnes pratiques de développement. Elle est classée haute avec un score de sévérité de 8.4 selon le CVSS V3.1. CVE-2026-20335 : vulnérabilité liée à un calcul incorrect pouvant produire un résultat inattendu, utilisé ensuite dans des décisions de sécurité ou dans la gestion des ressources. Elle est classée haute avec un score de sévérité de 8.1 selon le CVSS V3.1. CVE-2026-20336 : vulnérabilité liée à une mauvaise gestion des ressources au cours de leur cycle de vie, notamment des variables non initialisées, des pointeurs nuls et des problèmes de cycle de vie des ressources. Elle est classée haute avec un score de sévérité de 7.5 selon le CVSS V3.1.

• Cisco Secure Firewall ASA Software : versions 9.16 et antérieures, 9.18, 9.20, 9.22, 9.23 et 9.24 ;
• Cisco Secure Firewall Threat Defense (FTD) Software et Cisco Secure Firewall Management Center (FMC) Software : versions 7.0 et antérieures, 7.2, 7.4, 7.6, 7.7, 10.0 et 10.1.