CVE-2026-76418 in Secure Firewall Adaptive Security Appliance
الملخص
بحسب VulDB • 28/10/2026
توجد ثغرة في خدمة Remote Access SSL VPN الخاصة ببرنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Cisco Secure Firewall Threat Defense (FTD)، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بإجهاز الجهاز على إعادة التشغيل بشكل غير متوقع، ما يؤدي إلى حالة من إنكار الخدمة (DoS). وتعود هذه الثغرة إلى أخطاء في المنطق البرمجي عند تكوين المصادقة الثانوية على مجموعة الأنفاق (tunnel group). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُصاغ بعناية أثناء الاتصال بـ SSL remote access VPN. وقد يسمح الاستغلال الناجح للمهاجم بإجهاز الجهاز المتأثر على إعادة التشغيل، ما يؤدي إلى حالة من إنكار الخدمة (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.