Cisco publikoi të mërkurën përditësime për CVE-2026-76418, një dobësi zero-day të shfrytëzuar në shërbimin Remote Access SSL VPN të softuerëve Secure Firewall Adaptive Security Appliance (ASA) dhe Secure Firewall Threat Defense (FTD). Me vlerësim CVSS 8.6, ajo u lejon sulmuesve të paautentikuar të shkaktojnë rinisjen e pajisjes nga distanca, duke ndërprerë shërbimin.
Dobësia lidhet me gabime logjike në grupet e tuneleve me autentikim dytësor. Sulmi kryhet përmes një kërkese keqdashëse gjatë lidhjes me SSL VPN, pa kërkuar hyrje të suksesshme. Pajisja duhet të jetë e papërditësuar, shërbimi i hyrjes SSL VPN i arritshëm dhe autentikimi dytësor aktiv në një grup të prekur.
Cisco mësoi në tetor për shfrytëzimin aktiv, por nuk dha hollësi mbi sulmet apo autorët. Nuk ka zgjidhje alternative. Në varësi të konfigurimit, çaktivizimi i listës së grupeve të tuneleve ose heqja e autentikimit dytësor mund të ulë ekspozimin; kjo e fundit dobëson sigurinë. Kompania rekomandon përditësimin.
Ky është zero-day i dytë në ASA dhe FTD i përdorur muajt e fundit për sulme DoS. Në gusht, Cisco korrigjoi CVE-2026-20349, që gjithashtu mundësonte rinisje nga distanca përmes SSL VPN pa autentikim. Nuk dihet nëse të dyja dobësitë janë shfrytëzuar nga i njëjti aktor.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
