2026-10-29
Уязвимость VPN в Cisco ASA и FTD CVE-2026-76418: неаутентифицированный атакующий может перезагрузить устройство (как проверить, исправленные версии)
28 октября 2026 года (UTC) Cisco раскрыла CVE-2026-76418 (CVSS v3.1 8.6) в службе SSL VPN удалённого доступа Cisco Secure Firewall ASA и Secure Firewall Threat Defense (FTD). Неаутентифицированный удалённый атакующий может вызвать неожиданную перезагрузку устройства, что приводит к отказу в обслуживании. Причина — логическая ошибка, когда для туннельной группы (профиля VPN-подключения) настроена вторичная аутентификация; она срабатывает от специально сформированного запроса при подключении к SSL VPN. В бюллетене не описано ни выполнение кода, ни утечка данных. Обходного решения нет, и Cisco настоятельно рекомендует обновиться. Cisco PSIRT сообщает, что узнала об эксплуатации в октябре 2026 года, но подробностей не приводит. В список KEV от CISA, опубликованный в 19:00 UTC 28 октября, уязвимость не входит. Наш вывод: если вы выставляете SSL VPN на ASA или FTD, проверьте, использует ли какая-либо туннельная группа вторичную аутентификацию, и если да, обновитесь. Временные меры Cisco существуют, но снижают безопасность.