Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls

Cisco informó que la vulnerabilidad CVE‑2026‑76418, con una puntuación CVSS de 8.6, afecta al software Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) cuando el servicio SSL VPN remoto está habilitado y se ha configurado autenticación secundaria en un grupo de túnel. Un atacante no autenticado puede enviar una solicitud manipulada que obliga al dispositivo a recargarse, provocando una condición de denegación de servicio (DoS).

Cisco detectó explotación activa en octubre de 2026 y lanzó parches para todas las versiones vulnerables. Los lanzamientos corregidos incluyen ASA 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27 y 9.24.10.1; y FTD 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 y 10.1.1.

Como mitigación temporal, Cisco recomienda desactivar la lista de grupos de túnel si el grupo predeterminado DefaultWEBVPNGroup no usa autenticación secundaria, o bien deshabilitar la autenticación secundaria en cualquier grupo de túnel configurado. También sugiere revisar la política de VPN de acceso remoto y la configuración del dispositivo mediante Cisco Secure FMC o FDM.

Qué significa para una pyme colombiana y cucuteña: Revise la versión del software de sus firewalls Cisco ASA/FTD antes del 15 de noviembre; si está en una versión anterior a las indicadas, aplique el parche correspondiente de inmediato. Si no puede actualizar de inmediato, desactive la autenticación secundaria en el grupo DefaultWEBVPNGroup o elimine la lista de grupos de túnel, tal como indica Cisco, para reducir el riesgo de caída del firewall.