CVE-2026-76418
Pubblicato da Cisco Systems, 28 ott
Sfruttamento noto · CISA KEV
CVSS 8.6 HIGH: a vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA)…
Data di correzione federale CISA 1 nov
Vulnerabilità ed exploit
Cisco conferma lo sfruttamento attivo di CVE-2026-76418 in Secure Firewall ASA e FTD: una richiesta remota può riavviare gli apparati e causare DoS, senza che serva un accesso VPN riuscito.
La richiesta costruita appositamente fa cercare al servizio VPN un riferimento che non esiste, provocando il riavvio del firewall. L’attacco riesce solo se Remote Access SSL VPN è raggiungibile e l’autenticazione secondaria è configurata per un gruppo di tunnel VPN. Cisco ha pubblicato aggiornamenti correttivi; la fonte disponibile non indica le versioni che risolvono la falla.
Il riavvio può interrompere non solo gli accessi remoti, ma anche il traffico protetto dall’apparato. L’impatto documentato è una negazione del servizio: non costituisce evidenza di esecuzione di codice o furto di dati.
1 fonte · 16 ore fa
Pubblicato da Cisco Systems, 28 ott
Sfruttamento noto · CISA KEV
CVSS 8.6 HIGH: a vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA)…
Data di correzione federale CISA 1 nov
NCSC-NL Advisories
Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD Software
Deze kwetsbaarheid met kenmerk CVE-2026-76418 heeft een CVSS-score van 8.6 en bevindt zich in de Remote Access SSL VPN-functionaliteit.
originalePart of the PlainSec briefing for 2026-10-31
Every edition of this story: Una richiesta remota può fermare i firewall Cisco esposti