CVE-2026-76418

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall ASA Software versões anteriores a 9.16.4.104 Cisco Secure Firewall FTD Software versões anteriores a 7.0.11

Descrição Um erro de lógica no serviço de VPN SSL de Acesso Remoto ocorre quando a autenticação secundária está configurada em um grupo de túnel. Isso permite que um invasor remoto não autenticado envie uma solicitação manipulada para a VPN de acesso remoto SSL, provocando a reinicialização inesperada do dispositivo. Isso resulta em uma condição de negação de serviço (DoS), interrompendo os serviços de VPN e a conectividade remota. Foi relatada a exploração ativa deste problema.

Recomendações Atualize o Cisco Secure Firewall ASA Software para a versão 9.16.4.104 ou posterior. Atualize o Cisco Secure Firewall FTD Software para a versão 7.0.11 ou posterior. Como mitigação temporária, desative a autenticação secundária nos grupos de túnel ou no DefaultWEBVPNGroup.