CISA zaradila aktívne zneužívanú chybu Cisco ASA a FTD do katalógu KEV
CISA pridala CVE-2026-76418 v produktoch Cisco ASA a FTD do katalógu známych zneužívaných zraniteľností. Chyba môže vyvolať reštart zariadenia a výpadok služieb.
Cisco CVE-2026-76418 je zraniteľnosť v službe Remote Access SSL VPN, ktorú Cisco označilo za aktívne zneužívanú. Americká agentúra CISA ju 29. októbra 2026 zaradila do katalógu Known Exploited Vulnerabilities (KEV). Cisco deň predtým vydalo opravy pre dotknuté verzie zariadení Cisco Secure Firewall ASA a Cisco Secure FTD.
Chyba umožňuje neautentizovanému vzdialenému útočníkovi poslať špeciálne vytvorenú požiadavku a vyvolať reštart zariadenia. Potvrdeným následkom je odmietnutie služby (DoS), teda výpadok VPN alebo sieťových funkcií poskytovaných firewallom. Cisco jej pridelilo skóre CVSS 8.6.
Cisco CVE-2026-76418 sa týka konkrétnej konfigurácie
Zraniteľné sú nasadenia, v ktorých je dostupná SSL VPN služba pre vzdialený prístup a v príslušnej tunnel group je nakonfigurovaná sekundárna autentifikácia. Nejde preto automaticky o každý systém ASA alebo FTD, no správcovia majú overiť konfiguráciu svojich vzdialených prístupov.
Cisco PSIRT uviedol, že v októbri 2026 zaznamenal aktívne zneužívanie chyby. CISA následne pridala CVE-2026-76418 do svojho katalógu KEV; tento krok podľa záznamu CISA potvrdilo aj kanadské Cyber Centre.
Dostupné sú opravené vydania ASA aj FTD
Cisco vydalo opravy pre tieto verzie ASA:
- 9.16.4.104
- 9.18.4.96
- 9.20.4.50
- 9.22.3.200
- 9.23.1.48
- 9.24.1.27
- 9.24.10.1
Pre Cisco Secure FTD sú opravenými vydaniami 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 a 10.1.1.
Organizácie používajúce dotknutú konfiguráciu SSL VPN by mali aktualizáciu zaradiť medzi prioritné úkony. Výpadok perimetrového firewallu alebo vzdialeného prístupu môže prerušiť prácu používateľov pripojených cez VPN aj súvisiace sieťové služby.
Rozsah útokov zatiaľ Cisco nezverejnilo
Výrobca nezverejnil indikátory kompromitácie, identitu útočníkov, rozsah kampane ani potvrdené ciele. Rovnako nie je z primárnych zdrojov potvrdený počet verejne dostupných alebo už napadnutých zraniteľných zariadení.
Potvrdený dopad sa obmedzuje na odmietnutie služby a neočakávané reštarty. Cisco neuvádza, že by CVE-2026-76418 umožňovala vzdialené spustenie kódu alebo únik dát.
Ďalšie informácie môžu priniesť prípadné indikátory kompromitácie, nové verzie bezpečnostného upozornenia Cisco alebo doplňujúce pokyny CISA.
Zdroje
- Cisco Security Advisory – Potvrdzuje technický mechanizmus, dotknuté konfigurácie, aktívne zneužívanie, mitigáciu a opravené vydania.
- CISA Known Exploited Vulnerabilities Catalog – Uvádza CVE-2026-76418 v katalógu zraniteľností so známym zneužitím.
- Canadian Centre for Cyber Security – Nezávisle potvrdzuje, že CISA pridala CVE do KEV 29. októbra 2026 a že Cisco uvádza zneužívanie vo voľnej prírode.
Overené a aktualizované: 30. 10. 2026 06:24
