PT-2026-129181

CVE-2026-76418

تاريخ النشر

2026-10-28

تاريخ التحديث

2026-10-30

الوصف من

CVSS 3.1

8.6

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

اسم البرنامج المصاب والإصدارات المتأثرة برنامج Cisco Secure Firewall ASA الإصدارات السابقة لـ 9.16.4.104 برنامج Cisco Secure Firewall FTD الإصدارات السابقة لـ 7.0.11

الوصف يحدث خطأ منطقي في خدمة VPN SSL للوصول عن بعد عندما يتم تكوين المصادقة الثانوية في مجموعة نفق. يسمح هذا لمهاجم عن بعد غير مصرح له بإرسال طلب مصاغ إلى VPN الوصول عن بعد SSL، مما يؤدي إلى إعادة تشغيل الجهاز بشكل غير متوقع. ينتج عن ذلك حالة حجب الخدمة (DoS)، مما يؤدي إلى تعطيل خدمات VPN والاتصال عن بعد. تم الإبلاغ عن استغلال نشط لهذه المشكلة.

التوصيات تحديث برنامج Cisco Secure Firewall ASA إلى الإصدار 9.16.4.104 أو إصدار أحدث. تحديث برنامج Cisco Secure Firewall FTD إلى الإصدار 7.0.11 أو إصدار أحدث. كإجراء تخفيف مؤقت، قم بتعطيل المصادقة الثانوية في مجموعات النفق أو DefaultWEBVPNGroup.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

CWE-690: Unchecked Return Value to NULL Pointer Dereference

المعرّفات ذات الصلة

CVE-2026-76418

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

dbugs@ptsecurity.com