Written by En sårbarhet i Ciscos brandväggar kan låta en angripare utan inloggning orsaka omstart och avbrott. Cisco rapporterar pågående utnyttjande och har släppt rättningar.
Konfigurationen avgör exponeringen
CVE-2026-76418 gäller ASA och FTD med nåbar SSL VPN-inloggning och sekundär autentisering i berörd tunnelgrupp. En lyckad VPN-inloggning krävs inte. Felet klassas som högt, CVSS 8,6. Både Ciscos bulletin från 28 oktober och CSIRT Italias varning från 29 oktober, återgiven av CSIRT Toscana beskriver risken för driftavbrott.
Kontrollen omfattar även standardgruppen DefaultWEBVPNGroup. Att dölja listan med anslutningsprofiler tar inte bort exponeringen om standardgruppen använder sekundär autentisering.
Rättningar finns – kontrollera rätt versionsgren
Exempel på första rättade versioner är ASA 9.18.4.96 och 9.20.4.50 samt FTD 7.2.13 och 7.4.9. Bulletinen listar fler grenar; välj uppgradering efter den installerade versionen och produktens uppgraderingsväg. Äldre grenar kan kräva versionsbyte.
Cisco rekommenderar uppgradering. Tillfälliga konfigurationsändringar kan påverka VPN-funktion och säkerhet; att ta bort sekundär autentisering sänker skyddsnivån.
Vad innebär det för läsaren?
Vår bedömning är att ansvariga för berörda VPN-tjänster bör prioritera exponeringskontroll och planerad uppdatering. Driftavbrott vid fjärråtkomst kan påverka verksamheten även utan datastöld.
Uppgiften om aktiva angrepp kommer från Cisco. Källorna redovisar ingen oberoende teknisk bekräftelse av angreppen eller säkerställd omfattning. Det finns därför inget underlag här för att ange hur många organisationer som drabbats.