### 已確認的影響
Cisco 於 2026 年 10 月 28 日發布 CVE-2026-76418 公告，評為 High，CVSS 3.1 為 8.6。問題涉及 Cisco Secure Firewall ASA 與 FTD 軟體的 Remote Access SSL VPN 服務；當 Tunnel Group 設定第二層驗證時，相關邏輯錯誤可能被觸發。[1]
未經驗證的遠端攻擊者可在連線時傳送特製請求。成功利用可能令防火牆意外重新載入，造成 VPN 服務中斷，屬於阻斷服務（DoS）。公告沒有稱可遠端執行程式碼、竊取憑證或資料；CVSS 也未列出機密性或完整性影響。Cisco 表示團隊在 2026 年 10 月得知漏洞遭活躍利用，但沒有公布事件數、攻擊者、受害者或資料外洩證據。[1]
### 檢查設定與緩解
受影響條件包括易受影響版本、可連線的 SSL 遠端存取 VPN，以及相關 Tunnel Group 設有第二層驗證。檢查 WebVPN 介面和 secondary-authentication-server-group。若啟用 tunnel-group-list，逐一檢查所有群組，包括 DefaultWEBVPNGroup；即使清單關閉，也須檢查預設群組。攻擊者不必先成功登入 VPN。Cisco 確認 Cloud-delivered Firewall、Cloud-delivered Firewall Management Center、Secure Access 和 Secure FMC Software 不受影響。[1]
Cisco 表示沒有可完全修復漏洞的 workaround。暫時緩解方式是從受影響群組移除第二層驗證。若預設群組沒有使用，可關閉群組清單；若有使用，公告建議移除其 secondary-authentication-server-group。移除第二層驗證會降低安全性並可能影響服務，應先評估及測試，並安排升級。[1]
### 修補版本與證據界線
主要修復方式是升級。請用 Cisco Software Checker 核對平台及版本分支，不要只挑數字最新版本。[1]
韓國網路暨安全局（KISA）於 10 月 30 日發布的安全更新亦列出相同的首個修補版本；漏洞利用條件和設定細節仍以 Cisco 公告為主要依據。[2]
這是企業遠端存取閘道問題，不是消費 VPN App 漏洞，也不表示 VPN 加密遭破解。Cisco 只確認 10 月有活躍利用，未披露攻擊規模、受害名單、攻擊者或資料損失。本文依 Cisco 公告整理，發布前須再次核對更新。[1]
官方來源：[Cisco Security Advisory：CVE-2026-76418](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75)；核查日期：2026-11-04。[1]
| 分支 | 首個修補版本 |
|---|---|
| ASA 9.16 及更早 / 9.18 / 9.20 / 9.22 / 9.23 / 9.24 | 9.16.4.104 / 9.18.4.96 / 9.20.4.50 / 9.22.3.200 / 9.23.1.48 / 9.24.1.27 或 9.24.10.1 |
| FTD 7.0 及更早 / 7.2 / 7.4 / 7.6 / 7.7 / 10.0 / 10.1 | 7.0.11 / 7.2.13 / 7.4.9 / 7.6.7 / 7.7.14 / 10.0.3 / 10.1.1 |