Cisco publicó actualizaciones de seguridad para una vulnerabilidad grave de denegación de servicio en sus programas Adaptive Security Appliance (ASA) y Threat Defense (FTD). Los atacantes han explotado el fallo para reiniciar a distancia dispositivos de firewall vulnerables.
Registrada como CVE-2026-76418, la vulnerabilidad afecta a dispositivos cuyas configuraciones incluyen la palabra clave «webvpn» y tienen SSL VPN habilitada en al menos una interfaz. Cisco indicó que el fallo se debe a errores lógicos cuando se configura la autenticación secundaria en un grupo de túneles. Un atacante remoto no autenticado puede enviar una solicitud manipulada al conectarse a la VPN de acceso remoto SSL. Esto puede hacer que el dispositivo se reinicie y provocar una denegación de servicio.
El equipo Product Security Incident Response Team de Cisco encontró indicios de explotación activa en octubre de 2026. La empresa no ha compartido indicadores de compromiso ni detalles sobre las organizaciones atacadas o los responsables. Cisco recomienda actualizar a una versión de software corregida. No ofreció una solución alternativa, pero los administradores que no puedan instalar el parche de inmediato pueden mitigar el problema desactivando la autenticación secundaria en el grupo de túneles predeterminado DefaultWEBVPNGroup o en una lista de grupos de túneles configurada por el usuario.
Según la fuente, Shadowserver rastrea más de 51.000 dispositivos Cisco ASA SSL VPN expuestos en internet. La cifra no indica cuántos están protegidos o son honeypots.
Comentarios
0Aún no hay comentarios. Escribe el primero.