CISA voegde CVE-2026-76418 op 29 oktober 2026 toe aan de Known Exploited Vulnerabilities-catalogus. Voor Amerikaanse federale instanties geldt 1 november 2026 als deadline voor herstel. Cisco meldde in oktober dat zijn beveiligingsteam actief misbruik van de kwetsbaarheid had opgemerkt en bracht vaste versies uit voor ASA- en FTD-firewallsoftware.
CISA neemt CVE-2026-76418 op in KEV
CVE-2026-76418 is een denial-of-servicekwetsbaarheid (DoS) in de SSL-VPN-software voor externe toegang van Cisco Secure Firewall ASA en Threat Defense (FTD). Een aanvaller zonder account kan een speciaal samengesteld verzoek sturen, waarna een kwetsbaar apparaat opnieuw opstart. Dat kan de beschikbaarheid van de firewall verstoren. De National Vulnerability Database (NVD) geeft de kwetsbaarheid een CVSS 3.1-score van 8,6, hoog; de vector vermeldt een grote impact op beschikbaarheid en geen impact op vertrouwelijkheid of integriteit (NVD).
Het Canadian Centre for Cyber Security meldt dat CISA de kwetsbaarheid op 29 oktober aan KEV toevoegde en voor federale instanties 1 november 2026 als hersteldeadline vastlegde (het advies van het Canadian Centre for Cyber Security). Cisco’s PSIRT zei in oktober 2026 op de hoogte te zijn geraakt van actief misbruik. Dat is de maand waarin Cisco het misbruik opmerkte, niet een vastgestelde startdatum van de aanvallen.
Welke ASA- en FTD-configuraties zijn kwetsbaar?
De gemelde voorwaarden zijn een kwetsbare softwareversie, een bereikbare SSL-VPN-dienst voor externe toegang en secundaire authenticatie op tunnelgroepniveau. Een tunnelgroep bevat instellingen voor VPN-verbindingen. Een geslaagde VPN-aanmelding is niet nodig om het kwetsbare verwerkingspad te bereiken.
Bij ASA-configuraties met webvpn en SSL-VPN ingeschakeld op ten minste één interface geldt de kwetsbaarheid wanneer ook de voorwaarde rond secundaire authenticatie van toepassing is. Controleer bij meerdere tunnelgroepen ook DefaultWEBVPNGroup: het uitschakelen van de tunnelgroeplijst neemt de blootstelling niet weg als de standaardgroep zelf secundaire authenticatie gebruikt. Voor FTD adviseert Cisco de ingestelde VPN-policy en de resulterende configuratie op het apparaat te bekijken in Secure FMC of Secure FDM. Cisco beschrijft de voorwaarden en herstelversies in zijn beveiligingsadvies.
Gemelde vaste releases voor ASA en FTD
De vaste versie hangt af van het product en de softwarebranch. Cisco’s advies vermeldt de volgende releases:
| Product | Softwarebranch | Vaste versie |
| ASA | 9.16 en ouder | 9.16.4.104 |
| ASA | 9.18 | 9.18.4.96 |
| ASA | 9.20 | 9.20.4.50 |
| ASA | 9.22 | 9.22.3.200 |
| ASA | 9.24 | 9.24.1.27 en 9.24.10.1 |
| FTD | 7.0 en ouder | 7.0.11 |
| FTD | 7.2 | 7.2.13 |
| FTD | 7.4 | 7.4.9 |
| FTD | 7.6 | 7.6.7 |
| FTD | 7.7 | 7.7.14 |
| FTD | 10.0 | 10.0.3 |
| FTD | 10.1 | 10.1.1 |
Tijdelijke mitigatie hangt af van de tunnelgroep
Cisco beschrijft tijdelijke configuratiemitigaties voor systemen die nog niet naar een vaste versie zijn bijgewerkt. Een optie is secundaire authenticatie uitschakelen op de relevante tunnelgroep. Het uitschakelen van de tunnelgroeplijst is een andere optie wanneer DefaultWEBVPNGroup geen secundaire authenticatie gebruikt. Die instelling beschermt dus niet vanzelf als de standaardgroep de betrokken authenticatie wel gebruikt.
Cisco geeft aan dat de toepasbaarheid en effectiviteit van deze configuratiewijzigingen per omgeving kunnen verschillen. De wijzigingen zijn tijdelijke mitigaties; Cisco adviseert bijwerken naar een vaste softwareversie.
