Cisco corrige CVE-2026-76418 em ASA

A Cisco corrigiu a CVE-2026-76418, uma vulnerabilidade no serviço Remote Access SSL VPN do Secure Firewall ASA e FTD que pode ser explorada por um atacante remoto não autenticado para provocar uma reinicialização inesperada do equipamento e uma condição de negação de serviço. A falha tem pontuação CVSS 8.6 e foi reportada como explorada ativamente por diferentes entidades de resposta e monitoramento.

O que a CVE-2026-76418 permite fazer?

A vulnerabilidade viabiliza um ataque de negação de serviço contra dispositivos Cisco Secure Firewall ASA e FTD. Segundo o registro CVE, o atacante pode enviar uma solicitação manipulada que dispara a reinicialização inesperada do equipamento. Na prática, isso deixa indisponível o serviço SSL VPN remoto.

A SecurityWeek informou que a exploração exige três condições específicas: o firewall precisa rodar uma versão vulnerável, o serviço de login SSL VPN deve estar acessível e deve existir autenticação secundária configurada em um grupo de túnel afetado. O BleepingComputer acrescentou que a Cisco detectou evidências de exploração ao longo de outubro de 2026.

Quais versões a Cisco corrigiu?

A Cisco publicou versões corrigidas para várias linhas de ASA e FTD. No ASA, as versões corrigidas são 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 e 9.24.10.1. No FTD, as correções correspondem a 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 e 10.1.1, de acordo com a CSO Online.

O Canadian Centre for Cyber Security informou, no alerta AV26-1102, que a exposição afetava versões anteriores a essas linhas corrigidas. Já o Center for Internet Security disse que a Cisco publicou atualizações e uma mitigação temporária, embora não exista uma solução alternativa completa.

Qual mitigação temporária a Cisco recomendou?

A Cisco não oferecia uma alternativa completa, segundo o BleepingComputer, mas recomendou desativar a autenticação secundária no DefaultWEBVPNGroup ou nos grupos de túnel afetados para administradores que não pudessem atualizar de imediato. A medida mira o componente que, de acordo com as fontes consultadas, está associado à exploração.

Uma análise técnica do Cyber Threat Observatory atribuiu a causa raiz a um erro lógico no tratamento de solicitações de autenticação secundária, ligado a uma desreferência de ponteiro nulo por valor de retorno não verificado. Esse ponto, porém, aparece como análise técnica atribuída à fonte, não como confirmação oficial da Cisco. O mesmo relatório informou que o SSL Remote Access VPN precisava estar habilitado por meio de webvpn enable em uma interface.

O que dizem os avisos oficiais e regionais?

O Center for Internet Security informou que a CVE-2026-76418 foi divulgada publicamente e está sendo explorada ativamente. O Canadian Centre for Cyber Security incluiu a falha no alerta AV26-1102 e afirmou que a Cisco indicou exploração ativa. O HKCERT também publicou um boletim independente em que classificou a falha como uma vulnerabilidade de negação de serviço e reproduziu a condição de exploração com uma solicitação manipulada contra o serviço SSL remote access VPN.

A Cybersecurity News observou que o aviso da Cisco não identificava atacantes nem vítimas específicas e não relatava roubo de dados nem execução remota de código confirmados. Essa observação descreve o conteúdo do aviso, mas não constitui prova independente de ausência desses impactos.