Vulnerabilità CVE-2026-76418 in Cisco Secure Firewall

La vulnerabilità CVE-2026-76418 riguarda un errore logico nel servizio Remote Access SSL VPN di Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software. Un attaccante non autenticato e remoto può sfruttare questa vulnerabilità inviando una richiesta specifica durante la connessione all'VPN SSL remoto, causando un riavvio inatteso del dispositivo e un Denial of Service (DoS).

La gravità della vulnerabilità è classificata come High con un punteggio CVSS di 8,6. Secondo i segnali sui social media, la vulnerabilità ha generato 69 post nelle ultime 24 ore con 151 interazioni totali, indicando un significativo interesse della comunità di sicurezza. Il testo più citato menziona che la vulnerabilità è sfruttata attivamente per crashare i dispositivi SSL VPN, sebbene questa informazione non sia verificata.

In difesa, si raccomanda di applicare immediatamente la patch non appena resa disponibile da Cisco. Fino all'applicazione della patch, considerare la disabilitazione della configurazione di autenticazione secondaria sui tunnel group come misura mitigativa. Monitorare attentamente i dispositivi per eventuali tentativi di sfruttamento e mantenere aggiornati i sistemi di rilevamento delle intrusioni per identificare eventuali attività anomale.