Cisco opravilo aktívne zneužívanú chybu SSL VPN vo firewalloch ASA a FTD
Cisco vydalo opravy pre CVE-2026-76418, aktívne zneužívanú chybu v SSL VPN službe firewallov ASA a FTD. Útok bez prihlásenia môže vyvolať reštart zariadenia a výpadok služby.
Cisco opravy SSL VPN prinášajú nápravu zraniteľnosti CVE-2026-76418 vo firewalloch Cisco Secure Firewall ASA a FTD. Cisco advisory zverejnilo 28. októbra a uvádza, že o aktívnom zneužívaní chyby vedelo v októbri 2026. Zraniteľnosť má hodnotenie CVSS 8,6.
Chyba sa týka služby Remote Access SSL VPN. Neautentizovaný vzdialený útočník môže podľa Cisco odoslať upravenú požiadavku pri pripájaní k VPN a vyvolať reštart zariadenia. Verejne potvrdeným následkom je odmietnutie služby, teda nedostupnosť dotknutého firewallu alebo vzdialeného prístupu cez VPN.
Cisco opravy SSL VPN pre ASA a FTD
Ohrozené nie sú všetky nasadenia ASA a FTD bez rozdielu. Podľa Cisco musia byť splnené konkrétne podmienky: SSL VPN musí byť dostupná a v dotknutej tunnel group musí byť nakonfigurovaná sekundárna autentifikácia. Organizácie by preto mali preveriť konfiguráciu vzdialeného prístupu, vrátane DefaultWEBVPNGroup a nastavení sekundárnej autentifikácie.
Cisco vydalo opravené verzie softvéru. Úplnou nápravou je aktualizácia na vydanie uvedené výrobcom v bezpečnostnom advisore. Správcovia by mali pri plánovaní zásahu vychádzať z presnej verzie používaného softvéru a z kompatibility svojho zariadenia.
Dočasné zmiernenie bez aktualizácie
Ak aktualizáciu nie je možné nasadiť okamžite, Cisco uvádza aj dočasné zmiernenia. Podľa konkrétnej konfigurácie možno vypnúť sekundárnu autentifikáciu alebo zoznam tunnel groups. Takýto postup však nie je plnohodnotnou náhradou opravy softvéru.
Pre prevádzkovateľov je podstatné, že útok nevyžaduje prihlásenie, pokiaľ zariadenie spĺňa uvedené podmienky konfigurácie. Opakované vyvolávanie reštartov môže viesť k výpadkom vzdialeného prístupu používateľov a narušeniu dostupnosti služieb, ktoré cez firewall prechádzajú.
Čo Cisco zatiaľ nepotvrdilo
Cisco nezverejnilo identitu útočníkov, rozsah kampane, jej ciele ani indikátory kompromitácie. Verejne dostupné informácie zároveň nepotvrdzujú vzdialené prevzatie zariadenia alebo únik dát cez CVE-2026-76418. Popísaný a potvrdený dopad zraniteľnosti je nútený reštart a odmietnutie služby.
Ďalší vývoj ukáže, či americká agentúra CISA zaradí CVE-2026-76418 do katalógu Known Exploited Vulnerabilities. Dôležité bude aj prípadné zverejnenie technických detailov, indikátorov kompromitácie alebo informácií o rozsahu útokov zo strany Cisco či bezpečnostných výskumníkov.
Zdroje
- Cisco Security Advisory – Potvrdzuje CVE, aktívne zneužívanie v októbri 2026, podmienky zraniteľnosti, DoS dopad, zmiernenie a opravené vydania.
- SecurityWeek – Nezávisle sumarizuje dopad na ASA/FTD, neautentizované zneužitie a absenciu detailov o útočníkoch.
- BleepingComputer – Koroboruje, že Cisco vydalo opravy pre aktívne zneužívanú DoS chybu v ASA a FTD.
Overené a aktualizované: 29. 10. 2026 15:22
