Vulnerabilità · 16 ore fa

Una richiesta remota può fermare i firewall Cisco esposti

Cisco conferma lo sfruttamento attivo di CVE-2026-76418 in Secure Firewall ASA e FTD: una richiesta remota può riavviare gli apparati e causare DoS, senza che serva un accesso VPN riuscito.

La richiesta costruita appositamente fa cercare al servizio VPN un riferimento che non esiste, provocando il riavvio del firewall. L’attacco riesce solo se Remote Access SSL VPN è raggiungibile e l’autenticazione secondaria è configurata per un gruppo di tunnel VPN. Cisco ha pubblicato aggiornamenti correttivi; la fonte disponibile non indica le versioni che risolvono la falla.

Il riavvio può interrompere non solo gli accessi remoti, ma anche il traffico protetto dall’apparato. L’impatto documentato è una negazione del servizio: non costituisce evidenza di esecuzione di codice o furto di dati.

CVE-2026-76418

NVD KEV

Pubblicato da Cisco Systems, 28 ott

Sfruttamento noto · CISA KEV

CVSS 8.6 HIGH: a vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA)…

Data di correzione federale CISA 1 nov

Cronologia

1 nov Scadenza federale CISA per CVE-2026-76418
30 ott Segnalato da NCSC-NL Advisories
29 ott CVE-2026-76418 aggiunto al KEV CISA
28 ott CVE-2026-76418 pubblicato

Fonti

1 fonte che coprono questa storia

NCSC-NL Advisories 30 ott
Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD Software
Deze kwetsbaarheid met kenmerk CVE-2026-76418 heeft een CVSS-score van 8.6 en bevindt zich in de Remote Access SSL VPN-functionaliteit.

Entità

CVE-2026-76418

Riepilogo fornitore: Cisco

Part of the PlainSec briefing for 2026-10-31

Editions

Briefing for 2026-10-31

Storie correlate

Vulnerabilità · 16 ore faUna richiesta remota può fermare i firewall Cisco espostiCisco conferma lo sfruttamento attivo di CVE-2026-76418 in Secure Firewall ASA e FTD: una richiesta remota può riavviare gli apparati e causare DoS, senza che serva un accesso VPN riuscito.La richiesta costruita appositamente fa cercare al servizio VPN un riferimento che non esiste, provocando il riavvio del firewall. L’attacco riesce solo se Remote Access SSL VPN è raggiungibile e l’autenticazione secondaria è configurata per un gruppo di tunnel VPN. Cisco ha pubblicato aggiornamenti correttivi; la fonte disponibile non indica le versioni che risolvono la falla.Il riavvio può interrompere non solo gli accessi remoti, ma anche il traffico protetto dall’apparato. L’impatto documentato è una negazione del servizio: non costituisce evidenza di esecuzione di codice o furto di dati.