CVE-2026-76418: falha de alta gravidade em Cisco Secure Firewall Adaptive Security…
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability
Publicada em · Atualizada em
Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem alerta oficial do governo brasileiro.
O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.
- CTIR Gov · ALERTA 104/2026 · 29 out 2026Vulnerabilidade crítica em produtos Cisco Secure Firewall ASA e Cisco Secure Firewall Threat Defense (FTD)ler no gov.br ↗
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Uma falha no VPN SSL de acesso remoto de firewalls Cisco permite que um atacante não autenticado derrube o equipamento, causando negação de serviço para os usuários que dependem dele.
Um atacante remoto não autenticado pode enviar uma requisição manipulada durante a conexão ao VPN SSL de acesso remoto e provocar a reinicialização inesperada de dispositivos Cisco ASA ou FTD (CWE-690, CVSS 8.6). A pré-condição é que a autenticação secundária esteja configurada em um tunnel group; o erro lógico resulta em negação de serviço sem exigir credenciais.
No mesmo produto, das mais perigosas para as menos.