Cisco potvrdio aktivno iskorišćavanje SSL VPN ranjivosti u ASA i FTD softveru

Šta se desilo?

Cisco je 28. oktobra 2026. objavio zakrpe za CVE-2026-76418 u ASA i FTD softveru. Cisco PSIRT je tokom oktobra saznao za aktivno iskorišćavanje. Ranjivost je visoke, a ne kritične ozbiljnosti: CVSS 3.1 iznosi 8,6.

Koga pogađa?

Pogođene su ranjive verzije sa dostupnom SSL remote access VPN prijavom i sekundarnom autentifikacijom u relevantnoj tunnel grupi. Provera mora obuhvatiti DefaultWEBVPNGroup; samo skrivanje liste grupa ne uklanja izloženost kada ta grupa koristi sekundarnu autentifikaciju. Broj internet-dostupnih uređaja nije broj potvrđeno ranjivih uređaja.

Kako se zaštititi?

• Proverite instaliranu verziju i stvarno primenjenu VPN konfiguraciju.
• Primenite ispravljenu verziju odgovarajuće grane, uz proveru kompatibilnosti.
• Ako nadogradnja mora da sačeka, procenite Cisco privremene mere sa mrežnim timom; isključivanje sekundarne autentifikacije slabi zaštitu pristupa.
• Pratite neočekivane restartove i sačuvajte relevantne logove za istragu.

Tehnički detalji

Posebno pripremljen zahtev može izazvati neočekivani restart i uskraćivanje usluge bez uspešne VPN prijave. Prve ispravke po ASA granama: 9.16 i ranije → 9.16.4.104; 9.18 → 9.18.4.96; 9.20 → 9.20.4.50; 9.22 → 9.22.3.200; 9.23 → 9.23.1.48; 9.24 → 9.24.1.27 ili 9.24.10.1. FTD: 7.0 i ranije → 7.0.11; 7.2 → 7.2.13; 7.4 → 7.4.9; 7.6 → 7.6.7; 7.7 → 7.7.14; 10.0 → 10.0.3; 10.1 → 10.1.1.

Zašto je važno?

Restart mrežnog uređaja može prekinuti pristup servisima i rad udaljenih korisnika. Potvrđena eksploatacija povećava prioritet nadogradnje, ali ne potvrđuje krađu podataka ili preuzimanje kontrole ovom ranjivošću.