CISA añadió CVE-2026-76418 a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 29 de octubre de 2026, basándose en indicios de explotación activa. El fallo afecta al servicio Remote Access SSL VPN de Cisco Secure Firewall ASA y FTD: si coinciden tres condiciones de configuración, un atacante remoto sin autenticación puede provocar que el firewall se reinicie. CISA
Cisco informó de que su equipo de seguridad tuvo conocimiento de la explotación durante octubre de 2026. CISA fechó su incorporación al catálogo el 29 de octubre.
Qué configuraciones de ASA y FTD están expuestas
Según la descripción de Cisco, el riesgo se da cuando coinciden estas tres condiciones:
- El equipo ejecuta una versión vulnerable de Cisco Secure Firewall ASA o FTD.
- El servicio VPN SSL de acceso remoto está accesible.
- La autenticación secundaria está configurada en el grupo de túnel pertinente (tunnel group).
No hace falta que el atacante inicie sesión correctamente en la VPN para alcanzar la ruta de procesamiento afectada. El efecto descrito es una recarga inesperada del dispositivo y una denegación de servicio. CISA clasifica el fallo como un valor de retorno no comprobado que lleva a una desreferencia de puntero nulo.
Versiones corregidas comunicadas por rama
La Oficina de Servicios de Tecnología del Estado de Nueva York recoge una puntuación de 8,6 en CVSS 3.1 y enumera las siguientes primeras versiones corregidas por rama. Cisco recomienda actualizar el software. Aviso de NYS ITS
| Software y rama | Primera versión corregida comunicada |
| ASA 9.16 y anteriores | 9.16.4.104 |
| ASA 9.18 | 9.18.4.96 |
| ASA 9.20 | 9.20.4.50 |
| ASA 9.22 | 9.22.3.200 |
| ASA 9.24 | 9.24.1.27 o 9.24.10.1 |
| FTD 7.0 y anteriores | 7.0.11 |
| FTD 7.2 | 7.2.13 |
| FTD 7.4 | 7.4.9 |
| FTD 7.6 | 7.6.7 |
| FTD 7.7 | 7.7.14 |
| FTD 10.0 | 10.0.3 |
| FTD 10.1 | 10.1.1 |
La rama instalada importa: Cisco recomienda consultar su Software Checker con el modelo y la versión exactos del equipo antes de elegir la actualización.
Medidas temporales y su coste de seguridad
Cisco indica que no hay una solución alternativa que corrija la vulnerabilidad. Como medidas temporales, los administradores pueden retirar la autenticación secundaria de los grupos de túnel afectados. Esto reduce la seguridad de la VPN de acceso remoto, por lo que Cisco recomienda actualizar a una versión corregida.
Desactivar la lista de grupos de túnel es pertinente solo si el grupo predeterminado no utiliza autenticación secundaria. Además, la revisión no debe limitarse a los grupos que aparecen en la página de inicio de sesión: DefaultWEBVPNGroup puede seguir siendo relevante aunque la lista esté desactivada. En FTD, la comprobación descrita pasa por revisar la política de VPN de acceso remoto desplegada y la configuración en ejecución.
