Már kihasználják a Cisco tűzfalak távoli elérését megszakító hibát

A CVE-2026-76418 azonosítójú sebezhetőség a Cisco Secure Firewall Adaptive Security Appliance (ASA) és Secure Firewall Threat Defense (FTD) szoftvereket érinti. A támadó egy különlegesen összeállított kéréssel indíthatja újra az eszközt, amikor az SSL-alapú távoli VPN-eléréshez kapcsolódik. Ez szolgáltatásmegtagadást, vagyis szolgáltatáskiesést okozhat.

A Cisco magas súlyosságúnak minősítette a problémát, CVSS-értéke 8,6. Ez a pontszám a műszaki súlyosságot jelzi; az aktív kihasználást külön is megerősítette a gyártó biztonsági csapata, amely októberben szerzett tudomást a támadásokról.

A sérülékenységhez sebezhető szoftverkiadás, elérhető SSL VPN-bejelentkezési szolgáltatás és a kapcsolati csoportban beállított másodlagos hitelesítés szükséges. A hibás feldolgozási útvonal eléréséhez nem kell sikeresen bejelentkezni.

A Cisco szerint az ellenőrzés nem korlátozódhat a bejelentkezési oldalon megjelenő profilokra. Az alapértelmezett, DefaultWEBVPNGroup nevű csoportot is vizsgálni kell. A csoportválasztó lista kikapcsolása önmagában nem szünteti meg a kitettséget, ha ez az alapértelmezett profil másodlagos hitelesítést használ.

A CISA október 29-én felvette a hibát a bizonyítottan kihasznált sebezhetőségeket tartalmazó KEV-listájára. A bejegyzésben szereplő javítási határidő 2026. november 1.

Ez az amerikai szövetségi szerveknek előírt határidő, nem általános magyarországi kötelezettség. A Cisco ugyanakkor minden érintettnek határozottan a javított szoftverre váltást ajánlja. A megfelelő kiadás kiválasztásához a gyártó közleményének javítási táblázata és szoftverellenőrző eszköze használható.

A közlemény átmeneti kockázatcsökkentő lehetőségeket is ismertet. Ezek alkalmazhatóságát és hatását előzetesen értékelni kell az adott környezetben. A másodlagos hitelesítés eltávolítása gyengíti a távoli VPN-elérés biztonságát.