1 artículo con esta etiqueta
El 28 de octubre de 2026 (UTC), Cisco divulgó CVE-2026-76418 (CVSS v3.1 8.6) en el servicio de VPN SSL de acceso remoto de Cisco Secure Firewall ASA y Secure Firewall Threat Defense (FTD). Un atacante remoto sin autenticar puede hacer que el dispositivo se reinicie inesperadamente, causando una denegación de servicio. La causa es un error de lógica cuando hay autenticación secundaria configurada en un grupo de túnel (un perfil de conexión VPN), activado por una solicitud manipulada al conectarse a la VPN SSL. El aviso no describe ejecución de código ni filtración de datos. No hay solución alternativa, y Cisco recomienda encarecidamente actualizar. Cisco PSIRT dice que tuvo conocimiento de explotación en octubre de 2026, pero no da detalles. La lista KEV de CISA publicada a las 19:00 UTC del 28 de octubre no la incluye. Nuestra conclusión: si expone la VPN SSL en ASA o FTD, compruebe si algún grupo de túnel usa autenticación secundaria y, en ese caso, actualice. Existen mitigaciones provisionales de Cisco, pero reducen la seguridad.