CVE-2026-76418: Уязвимость Cisco Secure Firewall ASA Software и Cisco Secure FTD Software, связанная с неправильной обработкой возвращаемого значения, приводящая к разыменованию нулевого указателя

The Hacker News сообщает, что уязвимость обозначенная как CVE-2026-76418, получила оценку 8,6 по системе оценки CVSS[2]. По данным Cisco, проблема коренится в сервисе Remote Access SSL VPN программного обеспечения ASA и FTD.[2]Cisco заявила в своем рекомендации, что ошибка "обусловлена ошибками логики при настройке вторичной аутентификации в группе туннелей"[2]. Компания также предупредила, что "для доступа к уязвимому пути обработки не требуется успешный вход в VPN."[3]SOC Prime сообщает, что уязвимость классифицируется как CWE-690, которая относится к неправильной обработке возвращаемого значения, приводящей к разыменованию нулевого указателя[4]. BleepingComputer сообщает, что Cisco призвала клиентов применить патч после того как группа реагирования на инциденты безопасности продукции (PSIRT) обнаружила свидетельства эксплуатации уязвимости в дикой природе в начале этого месяца[1]. Издание добавляет, что Cisco не поделилась дополнительной информацией об атаках, включая то, какие организации подвергаются целевым атакам или кто эксплуатирует уязвимость[1]. По данным HOL Guard, CISA добавила CVE в каталог известных эксплуатируемых уязвимостей 29 октября 2026 года со сроком выполнения 1 ноября 2026 года[5]. BleepingComputer ссылается на Shadowserver, отслеживающий более 51 000 устройств Cisco ASA SSL VPN, доступных в Интернете[1]. Security Online сообщает, что исправление Cisco охватывает версии FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 и 10.1.1[6]. Блог OpenVPN, ссылаясь на Cisco, говорит, что доступные меры снижения риска снижают безопасность VPN[7].