A Cisco biztonsági frissítéseket adott ki az Adaptive Security Appliance (ASA) és a Firepower Threat Defense (FTD) szoftvereket érintő, nulladik napi sérülékenység javítására. A támadók által már aktívan kihasznált biztonsági hiba lehetővé teszi, hogy távoli támadók szolgáltatásmegtagadást (DoS) idézzenek elő az érintett tűzfaleszközökön, azok váratlan újraindulását okozva.

A CVE-2026-76418 azonosítójú, magas súlyosságú sérülékenység azokat az ASA és FTD szoftvert futtató eszközöket érinti, amelyek konfigurációja tartalmazza a „webvpn” kulcsszót, és legalább egy hálózati interfészükön engedélyezett az SSL VPN szolgáltatás. A hiba sikeres kihasználásával a támadók hitelesítés nélkül, távolról idézhetik elő az érintett eszközök váratlan újraindulását, ami a szolgáltatások átmeneti elérhetetlenségéhez vezethet.

A Cisco Product Security Incident Response Team (PSIRT) 2026 októberében bizonyítékot talált arra, hogy a sérülékenységet a támadók már aktívan kihasználják. A vállalat ezért arra figyelmeztette ügyfeleit, hogy mielőbb telepítsék a szükséges biztonsági frissítéseket. A Cisco ugyanakkor nem tett közzé IoC-ket, és a támadások körülményeiről sem osztott meg további részleteket. Egyelőre nem ismert, hogy mely szervezeteket vették célba, illetve kik állnak a támadások mögött.

A Cisco tájékoztatása szerint a sérülékenységet a VPN alagútcsoportok másodlagos hitelesítési mechanizmusának konfigurálásakor jelentkező logikai hibák okozzák. A támadók az SSL-alapú távoli hozzáférésű VPN-hez történő csatlakozás során speciálisan kialakított kérések küldésével használhatják ki a hibát. Sikeres támadás esetén az érintett eszköz újraindul, ami szolgáltatásmegtagadást eredményez. A vállalat hangsúlyozta, hogy a sérülékenység aktív kihasználása miatt kifejezetten ajánlott a javítást tartalmazó szoftververzióra történő mielőbbi frissítés.

Bár a Cisco nem tett közzé olyan alternatív megoldást, amely teljeskörűen orvosolná a biztonsági problémát, ha a frissítések azonnali telepítésére nincs lehetőség, a rendszergazdák bizonyos konfigurációs módosításokkal mérsékelhetik a kockázatot. Ennek érdekében javasolt a másodlagos hitelesítés letiltása az alapértelmezett „DefaultWEBVPNGroup” alagútcsoportban, illetve a felhasználók által létrehozott alagútcsoportokban. Ez azonban nem helyettesíti a sérülékenységet megszüntető biztonsági frissítés telepítését.

A Shadowserver internetes megfigyelőplatform adatai szerint jelenleg több mint 51 000 Cisco ASA SSL VPN-eszköz érhető el az interneten. Arról azonban nem áll rendelkezésre információ, hogy ezek közül hány eszközön telepítették már a szükséges javításokat, illetve hogy ebből hány tartozik valójában biztonsági kutatási célokat szolgáló honeypotokhoz.

(forrás)