CISA incorporó CVE-2026-76418 a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 29 de octubre de 2026. El fallo puede hacer que firewalls Cisco ASA y FTD se reinicien y provoquen una denegación de servicio. Cisco había comunicado que su equipo de respuesta tuvo conocimiento de explotación activa en octubre; la corrección depende de la rama de software y de la configuración de la VPN SSL de acceso remoto.
Qué implica la inclusión en el catálogo KEV
La inclusión de CVE-2026-76418 en KEV la vincula a una vulnerabilidad explotada. Cisco la clasifica como una vulnerabilidad de denegación de servicio: un atacante remoto sin autenticar puede enviar una petición manipulada a la VPN SSL de acceso remoto y hacer que el dispositivo afectado se reinicie. La puntuación CVSS 3.1 es 8,6, alta (NVD).
Cisco dijo que su equipo PSIRT tuvo conocimiento de la explotación en octubre de 2026. Esa fecha corresponde a cuándo el equipo supo de ella. El aviso del Canadian Centre for Cyber Security sitúa la incorporación a KEV el 29 de octubre.
Qué configuración de ASA y FTD está afectada
La vulnerabilidad se aplica a versiones vulnerables de ASA o FTD con una VPN SSL de acceso remoto accesible y autenticación secundaria configurada en un grupo de túnel. No hace falta completar un inicio de sesión en la VPN para alcanzar la ruta vulnerable. Cisco atribuye el fallo a errores de lógica relacionados con esa autenticación secundaria (aviso de Cisco).
En ASA, la configuración de webvpn con VPN SSL habilitada en al menos una interfaz forma parte de las condiciones descritas. Si está activa la lista de grupos de túnel, conviene revisar también DefaultWEBVPNGroup: desactivar la lista no elimina la exposición si el grupo predeterminado tiene autenticación secundaria.
En FTD, Cisco recomienda revisar la política de VPN de acceso remoto desplegada y la configuración resultante del dispositivo en Secure FMC o Secure FDM. La rama del software, por sí sola, no determina si se cumple la condición de configuración.
Versiones corregidas de ASA y FTD
Cisco comunicó versiones corregidas distintas según la rama. La tabla recoge las ramas y versiones que coinciden en las referencias oficiales consultadas; en ASA se omite la rama 9.23, cuyo número de versión corregida aparece discrepante entre avisos. El resumen del Canadian Centre for Cyber Security confirma las versiones aquí indicadas.
| Producto | Rama de software | Versión corregida |
| ASA | 9.16 y anteriores | 9.16.4.104 |
| ASA | 9.18 | 9.18.4.96 |
| ASA | 9.20 | 9.20.4.50 |
| ASA | 9.22 | 9.22.3.200 |
| ASA | 9.24 | 9.24.1.27 o 9.24.10.1 |
| FTD | 7.0 y anteriores | 7.0.11 |
| FTD | 7.2 | 7.2.13 |
| FTD | 7.4 | 7.4.9 |
| FTD | 7.6 | 7.6.7 |
| FTD | 7.7 | 7.7.14 |
| FTD | 10.0 | 10.0.3 |
| FTD | 10.1 | 10.1.1 |
Mitigaciones temporales y sus condiciones
Cisco describe como medida temporal desactivar la autenticación secundaria en el grupo de túnel afectado. Otra opción es desactivar la lista de grupos de túnel cuando DefaultWEBVPNGroup no usa autenticación secundaria. Esta configuración no sustituye la actualización a una versión corregida.
Cisco advierte de que la aplicabilidad y la eficacia de la mitigación dependen del entorno. Desactivar la autenticación secundaria o cambiar la selección de grupos puede afectar al funcionamiento de la VPN, así que la medida debe evaluarse en relación con la configuración desplegada.
