思科修补ASA和FTD防火墙中正遭利用的SSL VPN漏洞

事件经过

思科已发布安全更新，修复其Secure Firewall自适应安全设备（ASA）和威胁防御（FTD）软件中远程访问SSL（为网站连接提供加密保护的技术）VPN（通过其他网络转发连接的服务）的一个严重漏洞。思科是一家总部位于圣何塞的电信和网络硬件公司，其产品和服务包括网络交换机和无线接入点。

思科于2026年10月28日发布了该安全公告，此前其产品安全事件响应团队于当月早些时候发现该漏洞正在被积极利用。

公告未透露攻击者、受害者的身份，也未说明相关攻击活动的规模。该漏洞被编号为CVE-2026-76418（某一软件缺陷的公开目录编号），允许未经认证的攻击者触发设备意外重启，从而造成拒绝服务。

该漏洞被列为高危等级，CVSS评分为8.6。该漏洞源于VPN隧道组配置二次认证时的逻辑错误。攻击者在连接SSL远程访问VPN时可发送精心构造的请求，在未成功登录的情况下即可进入存在漏洞的处理路径。