93← Home

CVE-2026-76418: Vulnerabilidade de Desreferência de Ponteiro NULL em Cisco Secure Firewall ASA Software e Cisco Secure FTD Software por Valor de Retorno Não Verificado

Manchete de Cisco — Secure Firewall ASA Software and Cisco Secure FTD Software · compilado de 7 fontes

De acordo com BleepingComputer, a Cisco lançou atualizações de segurança para um zero-day de negação de serviço em seu software de firewall ASA e FTD que atacantes estão explorando para derrubar firewalls vulneráveis remotamente.[1]

The Hacker News relata que a falha, rastreada como CVE-2026-76418, tem classificação 8.6 no sistema de pontuação CVSS[2]. De acordo com a Cisco, o problema está enraizado no serviço Remote Access SSL VPN do software ASA e FTD.[2]A Cisco afirmou em seu comunicado que o bug é "devido a erros de lógica quando autenticação secundária está configurada em um grupo de túneis"[2]. A empresa também alertou que "um login VPN bem-sucedido não é necessário para alcançar o caminho de processamento afetado."[3]SOC Prime relata que a falha é categorizada como CWE-690, que se relaciona a um valor de retorno não verificado levando a uma desreferência de ponteiro NULL[4].BleepingComputer relata que a Cisco instou os clientes a aplicarem patches após seu Product Security Incident Response Team (PSIRT) descobrir evidências de que a falha estava sendo explorada na natureza no início deste mês[1]. O veículo acrescenta que a Cisco não compartilhou informações adicionais sobre os ataques, incluindo quais organizações estão sendo alvo ou quem está explorando a falha[1].De acordo com HOL Guard, a CISA adicionou o CVE ao catálogo Known Exploited Vulnerabilities em 2026-10-29 com data limite de 2026-11-01[5].BleepingComputer cita Shadowserver como rastreando mais de 51.000 dispositivos Cisco ASA SSL VPN expostos online[1].Security Online relata que a correção da Cisco cobre versões FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 e 10.1.1[6]. O blog OpenVPN, citando a Cisco, diz que as mitigações disponíveis reduzem a postura de segurança da VPN[7].

Ouvir a músicaCritical CVEs — October 30, 2026

Fontes

  1. [1]New Cisco firewall zero-day exploited to crash SSL VPN devices
  2. [2]Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
  3. [3]Cisco Fixes Second Exploited Firewall VPN Zero-Day Since August
  4. [4]CVE-2026-76418: Cisco Secure Firewall Zero-Day Exploited in SSL VPN Attacks
  5. [5]Cisco ASA and FTD SSL VPN crash bug exploited as a zero-day: unauthenticated reloads via secondary authentication (CVE-2026-76418, CISA KEV) | HOL Guard Threat Campaign
  6. [6]Cisco Secure Firewall Vulnerability Exploited in the Wild to Crash SSL VPN Devices
  7. [7]CVE-2026-76418: Cisco ASA/FTD SSL VPN DoS Under Active Exploitation

Cada frase relata o que disse um veículo identificado, com link. Compilado pela 93 a partir das reportagens abaixo.

Traduzido da edição em inglês. As citações levam às reportagens originais.

Mais sobre este tema

Este tema, dia a dia

CVE-2026-76418: Vulnerabilidade de Desreferência de Ponteiro NULL em Cisco Secure Firewall ASA Software e Cisco Secure FTD Software por Valor de Retorno Não Verificado | 93