شرکت Cisco روز چهارشنبه پچ‌هایی برای یک آسیب‌پذیری که از آن سوءاستفاده شده و نرم‌افزار Secure Firewall Adaptive Security Appliance (ASA) و نرم‌افزار Secure Firewall Threat Defense (FTD) را تحت تأثیر قرار می‌دهد، منتشر کرد
این نقص با شناسه CVE-2026-76418 ردیابی می‌شود و امتیاز CVSS برابر با 8.6 دارد. محل آن سرویس Remote Access SSL VPN است. مهاجم می‌تواند بدون احراز هویت و از راه دور از آن سوءاستفاده کند تا دستگاه را به‌طور غیرمنتظره راه‌اندازی مجدد کند و دسترس‌پذیری را مختل سازد.
شرکت Cisco علت این مسئله را خطاهای منطقی در گروه‌های تونل می‌داند که با احراز هویت ثانویه پیکربندی شده‌اند. بهره‌برداری با ارسال یک درخواست مخرب در هنگام اتصال به SSL VPN انجام می‌شود.
شرکت Cisco خاطرنشان کرد: «برای رسیدن به مسیر پردازشیِ آسیب‌دیده، ورود موفق VPN لازم نیست.»
برای موفقیت حمله، فایروال باید یک نسخه بدون پچ را اجرا کند، سرویس ورود SSL VPN آن قابل دسترس باشد، و در یک گروه تونلِ آسیب‌پذیر از احراز هویت ثانویه استفاده کند. راهکارهای فایروال و مدیریت مبتنی‌بر ابرِ شرکت، سرویس Secure Access و محصول Secure Firewall Management Center در برابر این نقص آسیب‌پذیر نیستند.
تیم امنیت محصول شرکت Cisco در ماه اکتبر مطلع شد که از این نقص در حملات فعال سوءاستفاده می‌شود. هیچ اطلاعاتی درباره این حملات یا عاملان تهدیدِ پشت آن‌ها منتشر نشده است.
این آسیب‌پذیری در جریان یک پرونده پشتیبانی نزد واحد Cisco TAC آشکار شد و شرکت کشف آن را به Eric Fernald نسبت داد.
هیچ راهکار موقتی در دسترس نیست. بسته به تنظیمات گروه تونل پیش‌فرض، مشتریان می‌توانند با غیرفعال کردن فهرست گروه تونل یا حذف احراز هویت ثانویه، سطح در معرض بودن خود را کاهش دهند. شرکت Cisco هشدار داد که حذف احراز هویت ثانویه امنیت Remote Access VPN را کاهش می‌دهد و توصیه کرد به‌جای آن به‌روزرسانی کنند.
این دومین آسیب‌پذیری روز صفر در ASA و FTD است که در ماه‌های اخیر برای حملات انکار سرویس مورد سوءاستفاده قرار گرفته است. در ماه اوت، شرکت Cisco برای CVE-2026-20349 پچ منتشر کرد؛ نقصی در پردازش درخواست‌های HTTP که به مهاجمانِ بدون احراز هویت نیز اجازه می‌داد از طریق سرویس Remote Access SSL VPN به‌صورت از راه دور راه‌اندازی مجدد را تحریک کنند.
شرکت Cisco در آن مورد نیز جزئیات حملات را افشا نکرد. روشن نیست که هر دو نقص توسط یک عامل تهدید واحد مورد سوءاستفاده قرار گرفته‌اند یا خیر.
