Impatto Sistemico

Critico (77.69)

Sintesi

Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità “alta”, identificata tramite la CVE-2026-76418, in Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Denial of Service

Descrizione e potenziali impatti

Rilevato lo sfruttamento attivo in rete della CVE-2026-76418 – di tipo “Denial of Service” e con score CVSS v3.1 pari a 8.6 – che interessa i prodotti Cisco Secure Firewall Adaptive Security Appliance (ASA) e Cisco Secure Firewall Threat Defense (FTD). La vulnerabilità è dovuta a errori logici nella gestione dell’autenticazione secondaria quando questa è configurata nei tunnel group del servizio Remote Access SSL VPN. Un attaccante remoto non autenticato, tramite l’invio di richieste opportunamente predisposte verso il servizio SSL VPN, potrebbe causare il riavvio inatteso del dispositivo target.

Prodotti e/o versioni affette

Cisco Secure Firewall Adaptive Security Appliance

• versioni precedenti alla 9.16.4.104
• 9.18.x, versioni precedenti alla 9.18.4.96
• 9.20.x, versioni precedenti alla 9.20.4.50
• 9.22.x, versioni precedenti alla 9.22.3.200
• 9.23.x, versioni precedenti alla 9.23.1.48
• 9.24.x, versioni precedenti alla 9.24.1.27
• 9.24.1.x, versioni precedenti alla 9.24.1.27
• 9.24.10.x, versioni precedenti alla 9.24.10.1

Cisco Secure Firewall Threat Defense

• versioni precedenti alla 7.0.11
• 7.2.x, versioni precedenti alla 7.2.13
• 7.4.x, versioni precedenti alla 7.4.9
• 7.6.x, versioni precedenti alla 7.6.7
• 7.7.x, versioni precedenti alla 7.7.14
• 10.0.x, versioni precedenti alla 10.0.3
• 10.1.x, versioni precedenti alla 10.1.1

N.B.: Si evidenzia che i prodotti elencati risultano vulnerabili solo qualora il servizio SSL Remote Access VPN sia raggiungibile e sia configurata l’autenticazione secondaria nel tunnel group interessato.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni presenti nel bollettino di sicurezza riportato nella sezione Riferimenti.