A CISA incluiu a vulnerabilidade CVE-2026-76418 no catálogo Known Exploited Vulnerabilities (KEV) em 29 de outubro de 2026, com base em evidências de exploração ativa. A falha afeta o serviço Remote Access SSL VPN dos softwares Cisco Secure Firewall ASA e FTD. A CISA descreve a inclusão no catálogo.
Quais configurações de ASA e FTD ficam expostas
A exposição depende de três condições simultâneas: o firewall executa uma versão vulnerável, o serviço SSL VPN de acesso remoto está acessível ao atacante e há autenticação secundária configurada no grupo de túneis (tunnel-group) pertinente. Um invasor remoto não precisa concluir o login na VPN para alcançar o processamento vulnerável. O efeito relatado é uma reinicialização inesperada do firewall, que pode interromper o serviço.
Versões corrigidas informadas por ramo
Use o ramo instalado para localizar a primeira versão corrigida informada na tabela. As versões abaixo constam no aviso do órgão de tecnologia do estado de Nova York.
| Ramo do software | Primeira versão corrigida informada |
| ASA 9.16 e anteriores | 9.16.4.104 |
| ASA 9.18 | 9.18.4.96 |
| ASA 9.20 | 9.20.4.50 |
| ASA 9.22 | 9.22.3.200 |
| ASA 9.24 | 9.24.1.27 ou 9.24.10.1 |
| FTD 7.0 e anteriores | 7.0.11 |
| FTD 7.2 | 7.2.13 |
| FTD 7.4 | 7.4.9 |
| FTD 7.6 | 7.6.7 |
| FTD 7.7 | 7.7.14 |
| FTD 10.0 | 10.0.3 |
| FTD 10.1 | 10.1.1 |
Mitigações temporárias e o custo para a VPN
A Cisco recomenda atualizar para uma versão corrigida e afirma que não há solução alternativa que corrija a falha. Como medida temporária, a empresa descreve a remoção da autenticação secundária dos grupos de túneis afetados. Isso pode reduzir a exposição, mas também diminui a segurança da VPN de acesso remoto.
Desabilitar a lista de grupos de túneis só é uma opção quando o grupo padrão não usa autenticação secundária. Mesmo com a lista desativada, o grupo DefaultWEBVPNGroup pode continuar relevante; a análise não deve se limitar aos perfis exibidos na página de login da VPN.
