A CISA incluiu a CVE-2026-76418 no catálogo Known Exploited Vulnerabilities (KEV) em 29 de outubro de 2026. O prazo de remediação, 1º de novembro, aplica-se às agências do Poder Executivo federal civil dos Estados Unidos. A Cisco informou que seu time de resposta a incidentes tomou conhecimento de exploração ativa em outubro. A falha pode fazer firewalls Cisco Secure Firewall ASA e Threat Defense (FTD) reiniciarem, causando negação de serviço.
O risco depende da configuração da VPN SSL
A vulnerabilidade afeta versões vulneráveis do ASA e do FTD com o serviço de VPN SSL de acesso remoto acessível e autenticação secundária configurada em um grupo de túneis. Esse grupo reúne parâmetros usados nas conexões VPN. Segundo o aviso de segurança da Cisco, uma solicitação especialmente preparada pode acionar o problema; não é necessário concluir um login VPN para alcançar o caminho de processamento afetado.
No FTD, a Cisco orienta revisar a política de VPN de acesso remoto implantada e a configuração resultante no dispositivo, usando o Secure FMC ou o Secure FDM. Assim, a análise precisa considerar a política e o que foi efetivamente aplicado ao equipamento.
Versões corrigidas informadas para ASA e FTD
A Cisco relaciona as correções às ramificações do software. Localize a ramificação instalada e compare-a com a versão corrigida correspondente no aviso da Cisco.
| Produto | Ramificação | Versão corrigida informada |
| Cisco Secure Firewall ASA | 9.16 e anteriores | 9.16.4.104 |
| Cisco Secure Firewall ASA | 9.18 | 9.18.4.96 |
| Cisco Secure Firewall ASA | 9.20 | 9.20.4.50 |
| Cisco Secure Firewall ASA | 9.22 | 9.22.3.200 |
| Cisco Secure Firewall ASA | 9.24 | 9.24.1.27 e 9.24.10.1 |
| Cisco Secure Firewall FTD | 7.0 e anteriores | 7.0.11 |
| Cisco Secure Firewall FTD | 7.2 | 7.2.13 |
| Cisco Secure Firewall FTD | 7.4 | 7.4.9 |
| Cisco Secure Firewall FTD | 7.6 | 7.6.7 |
| Cisco Secure Firewall FTD | 7.7 | 7.7.14 |
| Cisco Secure Firewall FTD | 10.0 | 10.0.3 |
| Cisco Secure Firewall FTD | 10.1 | 10.1.1 |
Mitigações temporárias dependem do grupo de túneis
A Cisco descreveu como mitigação temporária desativar a autenticação secundária no grupo de túneis pertinente. Outra opção é desativar a lista de grupos de túneis quando o grupo padrão DefaultWEBVPNGroup não usa autenticação secundária. Desativar a lista, por si só, não elimina a exposição se esse grupo padrão ainda tiver autenticação secundária configurada.
Essas alterações não substituem a atualização para uma versão corrigida. A Cisco ressalta que a aplicabilidade e a eficácia da mitigação dependem das condições de uso de cada ambiente; mudanças na configuração também podem afetar funcionalidades, desempenho ou a postura de segurança da rede.
A CISA registrou a CVE-2026-76418 no catálogo KEV em 29 de outubro. O prazo de 1º de novembro é direcionado às agências do Poder Executivo federal civil dos Estados Unidos.
