### Подтверждённое воздействие
28 октября 2026 года Cisco опубликовала бюллетень по CVE-2026-76418. Уровень — High, оценка CVSS 3.1 — 8,6. Уязвимость затрагивает службу Remote Access SSL VPN в Cisco Secure Firewall ASA и FTD Software. Cisco связывает её с ошибками логики при настроенной вторичной аутентификации для tunnel group.[1]
Удалённый злоумышленник без аутентификации может отправить специально сформированный запрос при подключении. Успешная эксплуатация может вызвать неожиданный перезапуск межсетевого экрана и прервать работу VPN. Это отказ в обслуживании (DoS). Cisco не описывает выполнение кода, кражу учётных данных или данных; в векторе CVSS нет влияния на конфиденциальность и целостность. Cisco сообщает, что команда реагирования узнала об активной эксплуатации в октябре 2026 года, но бюллетень не приводит число инцидентов, имена атакующих, список жертв или подтверждение утечки.[1]
### Проверка конфигурации и снижение риска
Условия риска: уязвимая версия ASA или FTD, доступная служба SSL remote-access VPN и вторичная аутентификация в соответствующей tunnel group. Проверьте включённый интерфейс WebVPN и параметр secondary-authentication-server-group. При включённом tunnel-group-list проверьте все группы, включая DefaultWEBVPNGroup; при выключенном списке проверьте группу по умолчанию всё равно. Успешный вход в VPN не требуется для обращения к уязвимому пути обработки. Cisco подтверждает, что Cloud-delivered Firewall, Cloud-delivered Firewall Management Center, Secure Access и Secure FMC Software не затронуты.[1]
Cisco указывает, что полного обходного решения нет. Временная мера — удалить вторичную аутентификацию из затронутых групп. Если группа по умолчанию её не использует, можно отключить список групп; если использует, Cisco описывает удаление параметра secondary-authentication-server-group. Удаление второго фактора снижает защиту и может нарушить работу сервиса. Оцените и проверьте изменение в своей среде, затем планируйте обновление: мера только временно снижает риск.[1]
### Исправленные версии и границы данных
Основное исправление — обновление. Сверьте платформу и ветку в Cisco Software Checker и документации совместимости.[1]
В уведомлении Корейского агентства по интернету и безопасности (KISA) от 30 октября указаны те же первые исправленные версии. Cisco остаётся основным источником сведений об условиях эксплуатации и конфигурации.[2]
Речь идёт о корпоративных шлюзах удалённого доступа, а не о потребительских VPN-приложениях. Бюллетень не указывает масштаб эксплуатации, жертв, злоумышленника или потерю данных и не утверждает, что шифрование VPN взломано. Факты в этом тексте основаны на уведомлении Cisco; перед публикацией проверьте его обновления.[1]
| Ветка | Первая исправленная версия |
|---|---|
| ASA 9.16 и ниже / 9.18 / 9.20 / 9.22 / 9.23 / 9.24 | 9.16.4.104 / 9.18.4.96 / 9.20.4.50 / 9.22.3.200 / 9.23.1.48 / 9.24.1.27 или 9.24.10.1 |
| FTD 7.0 и ниже / 7.2 / 7.4 / 7.6 / 7.7 / 10.0 / 10.1 | 7.0.11 / 7.2.13 / 7.4.9 / 7.6.7 / 7.7.14 / 10.0.3 / 10.1.1 |