思科为Secure Firewall VPN漏洞发布修复程序，该漏洞被用于使设备崩溃

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月29日 19:31 UTC来源：CSO Online最近编辑更新 10月29日 19:31 UTC发表评论 ↓

Electric blue wires connected to network adapter plugged in socket on shabby brown wall of building on street with shadow — 示意图片。图片：Nothing Ahead / PexelsCisco 标志仅用于识别，不代表与 WORLDTECH 有任何关联或背书。

思科报告称，其Secure Firewall产品远程访问SSL VPN服务中的一个高危漏洞正被利用，导致存在漏洞的设备崩溃。该漏洞编号为CVE-2026-76418，严重性评级为8.6。这一信息来自一家媒体的报道，该报道引用了思科的公告。

漏洞可迫使远程设备重新加载

该漏洞影响思科Secure Firewall自适应安全设备（ASA）和Secure Firewall威胁防御（FTD）设备上的远程访问VPN服务。据公告称，未经身份验证的远程攻击者在连接SSL远程访问VPN时，可发送经过特殊构造的请求，导致设备重新加载，从而引发拒绝服务。

思科将问题归因于在隧道组上设置二次身份验证时出现的逻辑错误。

哪些配置存在风险

公告称，当设备的运行配置包含webvpn关键字，且SSL VPN在至少一个接口上处于活动状态时，该设备即存在漏洞。

思科表示目前不存在任何规避方法，并指明应以修复后的软件作为解决办法。

修复版本与厂商信息

修复后的软件可在Secure Firewall ASA版本9.16.4.104、9.18.4.96、9.20.4.50、9.22.3.200、9.23.1.48、9.24.1.27和9.24.10.1中获取。思科（Cisco）是一家总部位于圣何塞的电信与网络硬件公司，其产品包括网络交换机和无线接入点。