CISA dodała CVE-2026-76418 do katalogu znanych wykorzystywanych podatności (KEV) 29 października 2026 r. Termin 1 listopada 2026 r. dotyczy instytucji federalnych USA. Cisco opisało podatność w zaporach ASA i FTD, które mogą zostać zdalnie zmuszone do ponownego uruchomienia przez usługę VPN SSL.
Co oznacza wpis w katalogu KEV
CVE-2026-76418 to podatność typu DoS, czyli umożliwiająca zakłócenie dostępności urządzenia. Cisco poinformowało, że jego zespół PSIRT dowiedział się o aktywnym wykorzystywaniu luki w październiku 2026 r. Udany atak może spowodować ponowne uruchomienie podatnej zapory. Cisco przypisało jej ocenę 8,6, czyli wysoką w skali CVSS 3.1. NVD
Canadian Centre for Cyber Security podało, że CISA dodała podatność do KEV 29 października i wyznaczyła 1 listopada jako termin usunięcia problemu dla agencji federalnych. To termin dotyczący administracji federalnej, a nie powszechny termin dla wszystkich operatorów.
Kiedy konfiguracja ASA lub FTD jest narażona
Według komunikatu Cisco zagrożenie dotyczy podatnej wersji oprogramowania z osiągalną usługą zdalnego dostępu VPN SSL, gdy uwierzytelnianie wtórne skonfigurowano na poziomie grupy tunelowej. Grupa tunelowa określa ustawienia połączeń VPN. Do osiągnięcia podatnej ścieżki przetwarzania nie jest wymagane udane logowanie do VPN.
W FTD Cisco zaleca sprawdzenie wdrożonej polityki zdalnego dostępu VPN i wynikającej z niej konfiguracji urządzenia w Secure FMC lub Secure FDM. W przypadku ASA warto sprawdzić grupę tunelową, z której korzystają połączenia, w tym DefaultWEBVPNGroup.
Zgłoszone poprawione wersje ASA i FTD
Poniższe wersje wskazano jako poprawione dla wymienionych gałęzi oprogramowania. W gałęzi ASA 9.24 wymieniono dwie wersje.
| Produkt | Gałąź oprogramowania | Zgłoszona poprawiona wersja |
| ASA | 9.16 i wcześniejsze | 9.16.4.104 |
| ASA | 9.18 | 9.18.4.96 |
| ASA | 9.20 | 9.20.4.50 |
| ASA | 9.22 | 9.22.3.200 |
| ASA | 9.24 | 9.24.1.27 |
| ASA | 9.24 | 9.24.10.1 |
| FTD | 7.0 i wcześniejsze | 7.0.11 |
| FTD | 7.2 | 7.2.13 |
| FTD | 7.4 | 7.4.9 |
| FTD | 7.6 | 7.6.7 |
| FTD | 7.7 | 7.7.14 |
| FTD | 10.0 | 10.0.3 |
| FTD | 10.1 | 10.1.1 |
Tymczasowe środki zaradcze zależą od ustawień VPN
Cisco opisało tymczasowe ograniczenie ryzyka przez wyłączenie uwierzytelniania wtórnego w odpowiedniej grupie tunelowej. Można też wyłączyć listę grup tunelowych, jeśli domyślna grupa DefaultWEBVPNGroup nie korzysta z uwierzytelniania wtórnego. Samo wyłączenie listy nie usuwa narażenia, gdy domyślna grupa nadal używa tej metody.
Zmiany konfiguracji nie usuwają podatności; Cisco zaleca aktualizację do poprawionej wersji. Przydatność i skuteczność tymczasowego środka zależą od konkretnego wdrożenia, a jego zastosowanie może wpłynąć na funkcjonalność, wydajność lub poziom bezpieczeństwa sieci.
