Admin
Администратор
Компания Cisco выпустила обновления для устранения критической уязвимости в программном обеспечении Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD). Уязвимость, обозначенная как CVE-2026-76418, имеет высокий уровень опасности и уже эксплуатируется злоумышленниками. Она позволяет удалённому злоумышленнику вызвать неожиданную перезагрузку устройства, что приводит к отказу в обслуживании (DoS). Проблема связана с ошибками в логике при настройке вторичной аутентификации в группе туннелей SSL VPN. Cisco рекомендует пользователям установить соответствующие обновления или временно отключить вторичную аутентификацию в группах туннелей. Уязвимость затрагивает устройства, на которых запущены уязвимые версии программного обеспечения Cisco Secure Firewall ASA или FTD и доступен сервис удалённого доступа через SSL VPN. Компания также сообщила о связанной активности продвинутой группы угроз UAT-11473, которая использовала другую уязвимость для несанкционированного доступа к системам.
