VULNERABILIDADEXPLOTADA ACTIVAMENTEDetectada 28 OCT · 19:09

CVE-2026-76418 Denegación de servicio en el túnel SSL VPN de acceso remoto de Cisco ASA y FTD

Una vulnerabilidad en el servicio SSL VPN de acceso remoto de Cisco Secure Firewall ASA y FTD, debida a errores de lógica cuando se configura autenticación secundaria en un grupo de túneles, permite a un atacante remoto no autenticado enviar una petición manipulada al conectar a la VPN y provocar la recarga inesperada del dispositivo, resultando en denegación de servicio.

8.6ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,8 % · percentil 57
Explotada activamenteSí, desde 29/10 · remediar antes del 01/11
Exploit públicoNo conocido

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 29 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 1 de noviembre de 2026. Corregirla es prioritario.

Afectados

Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
9.16.19.16.1.289.16.29.16.2.39.16.2.79.16.2.119.16.2.139.16.2.149.16.3.39.16.39.16.3.149.18.19.16.3.159.18.1.39.18.29.16.3.199.16.3.239.18.2.59.16.49.18.2.79.19.19.16.4.99.18.2.89.16.4.14
Cisco Cisco Secure Firewall Threat Defense (FTD) Software
7.0.07.0.0.17.0.17.0.1.17.0.27.2.07.0.2.17.0.37.2.0.17.0.47.2.17.0.57.3.07.2.27.2.37.3.17.2.47.0.67.2.57.2.4.17.3.1.17.4.07.0.6.17.2.5.1

Qué hacer

Verificá si usás Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: ya se usa en ataques reales.

Calculadora CVSS

CVSS 3.1 · 8.6 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Referencias (2)

Historial (2)

28 OCT · 19:09VULNERABILIDADNueva vulnerabilidad detectada.
29 OCT · 09:00EXPLOTADA ACTIVAMENTEIncluida en el catálogo de explotación activa de CISA.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.