CVE-2026-76418: Vulnerabilidad de Desreferencia de Puntero NULL por Valor de Retorno No Verificado en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software

The Hacker News reporta que la flaw, rastreada como CVE-2026-76418, tiene una calificación de 8.6 en el sistema de puntuación CVSS[2]. Según Cisco, el problema se encuentra en el servicio Remote Access SSL VPN del software ASA y FTD.[2]Cisco indicó en su aviso que el error es "debido a errores lógicos cuando la autenticación secundaria está configurada en un grupo de túneles"[2]. La empresa también advirtió que "no se requiere un inicio de sesión VPN exitoso para alcanzar la ruta de procesamiento afectada."[3]SOC Prime reporta que la flaw se categoriza como CWE-690, que se relaciona con un valor de retorno no verificado que conduce a una desreferencia de puntero NULL[4].BleepingComputer reporta que Cisco instó a los clientes a aplicar parches después de que su Equipo de Respuesta a Incidentes de Seguridad de Productos (PSIRT) descubrió evidencia de que la flaw estaba siendo explotada en el wild a principios de este mes[1]. El medio agrega que Cisco no ha compartido información adicional sobre los ataques, incluyendo qué organizaciones están siendo objetivo o quién está explotando la flaw[1].Según HOL Guard, CISA añadió el CVE al catálogo de Vulnerabilidades Conocidas Explotadas el 2026-10-29 con una fecha de vencimiento del 2026-11-01[5].BleepingComputer cita a Shadowserver como rastreando más de 51,000 dispositivos Cisco ASA SSL VPN expuestos en línea[1].Security Online reporta que la solución de Cisco cubre versiones de FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 y 10.1.1[6]. El blog de OpenVPN, citando a Cisco, dice que las mitigaciones disponibles reducen la postura de seguridad de la VPN[7].