Cisco schließt aktiv ausgenutzte SSL-VPN-Lücke in ASA- und FTD-Firewalls

Was passiert ist

Cisco hat Sicherheitsupdates veröffentlicht, die eine kritische Schwachstelle im Remote Access SSL VPN (ein Dienst, der eine Verbindung über ein anderes Netzwerk leitet) auf seiner Secure Firewall Adaptive Security Appliance (ASA) und in der Threat-Defense-(FTD)-Software schließen. Cisco ist ein Telekommunikations- und Netzwerkhardware-Unternehmen mit Sitz in San Jose, dessen Produkte und Dienste unter anderem Netzwerk-Switches und WLAN-Access-Points umfassen.

Cisco veröffentlichte die Warnmeldung am 28. Oktober 2026, nachdem das hauseigene Product Security Incident Response Team Anfang des Monats eine aktive Ausnutzung dieser Schwachstelle entdeckt hatte.

In der Warnmeldung werden weder die Identität der Angreifer noch die der Opfer genannt, auch der Umfang der Kampagnen bleibt offen. Die als CVE-2026-76418 geführte Schwachstelle (die öffentliche Katalognummer für einen bestimmten Softwarefehler) ermöglicht es nicht authentifizierten Angreifern, unerwartete Neustarts der Geräte auszulösen, was zu einem Denial-of-Service führt.

CVE/Schwachstelle Cyber Security News Schwachstelle 2 Min.

Die Lücke wird mit hohem Schweregrad eingestuft und erhält einen CVSS-Wert von 8,6. Cisco SSL VPN Schwachstelle Die Schwachstelle geht auf logische Fehler zurück, wenn eine sekundäre Authentifizierung für eine VPN-Tunnelgruppe konfiguriert ist. Ein Angreifer kann beim Verbindungsaufbau zum SSL-Remote-Access-VPN eine manipulierte Anfrage senden und so den verwundbaren Verarbeitungspfad erreichen, ohne sich erfolgreich anzumelden.