2026-10-29
Falha de VPN no Cisco ASA e FTD CVE-2026-76418: um invasor sem autenticação pode reiniciar o dispositivo (como verificar, versões corrigidas)
Em 28 de outubro de 2026 (UTC), a Cisco divulgou o CVE-2026-76418 (CVSS v3.1 8.6) no serviço de VPN SSL de acesso remoto do Cisco Secure Firewall ASA e do Secure Firewall Threat Defense (FTD). Um invasor remoto sem autenticação pode fazer o dispositivo reiniciar inesperadamente, causando negação de serviço. A causa é um erro de lógica quando há autenticação secundária configurada em um grupo de túnel (um perfil de conexão VPN), acionado por uma requisição manipulada ao se conectar à VPN SSL. O aviso não descreve execução de código nem vazamento de dados. Não há solução alternativa, e a Cisco recomenda fortemente atualizar. A Cisco PSIRT diz que tomou conhecimento de exploração em outubro de 2026, mas não dá detalhes. A lista KEV da CISA publicada às 19h00 UTC de 28 de outubro não a inclui. Nossa conclusão: se você expõe a VPN SSL em ASA ou FTD, verifique se algum grupo de túnel usa autenticação secundária e, se usar, atualize. Existem mitigações provisórias da Cisco, mas elas reduzem a segurança.