Cisco łata CVE-2026-76418 w zaporach ASA i FTD, luka w SSL VPN jest już atakowana

Cisco wydało poprawki dla CVE-2026-76418 (CVSS 8.6), luki w usłudze Remote Access SSL VPN oprogramowania Secure Firewall ASA i FTD, którą atakujący już wykorzystują. Bez logowania można zdalnie wymusić restart zapory i przerwać jej działanie. Cisco dowiedziało się o atakach w październiku. Przyczyną są błędy logiki w grupach tuneli z uwierzytelnianiem dodatkowym. To drugi od sierpnia zero-day w ASA i FTD wykorzystywany do ataków DoS. W sierpniu chodziło o CVE-2026-20349.

Kogo dotyczy

Podatne są zapory, które działają na niezałatanej wersji ASA lub FTD, mają dostępną usługę logowania SSL VPN i używają uwierzytelniania dodatkowego w grupie tuneli objętej błędem. Usługi chmurowe Cisco, Secure Access i Secure Firewall Management Center nie są podatne.

Co zrobić

Cisco zaleca aktualizację do wersji z poprawką. Doraźnie, zależnie od ustawień domyślnej grupy tuneli, można wyłączyć listę grup tuneli albo usunąć uwierzytelnianie dodatkowe. Producent zaznacza jednak, że rezygnacja z uwierzytelniania dodatkowego osłabia bezpieczeństwo zdalnego dostępu VPN.