Уязвимость CVE-2026-76418 (8,6) затрагивает службу SSL VPN в Cisco ASA и Secure Firewall Threat Defense. Для атаки не нужны учётные данные, поэтому специально сформированный запрос может перезагрузить устройство и вызвать отказ в обслуживании.
Проблема возникает при настройке дополнительной аутентификации для группы VPN-туннелей, если служба входа SSL VPN доступна извне. Поэтому администраторам нужно проверить параметр secondary-authentication-server-group не только в видимых профилях, но и в стандартной группе DefaultWEBVPNGroup.
Cisco выпустила исправления для ASA и FTD и подтвердила, что узнала об активной эксплуатации в октябре 2026 года. Временные меры возможны, но компания рекомендует установить обновление, подобрав подходящую версию с помощью Cisco Software Checker.
