CVE-2026-76418 in Secure Firewall Adaptive Security Appliance
Zusammenfassung
von VulDB • 28.10.2026
Eine Schwachstelle im Remote-Access-SSL-VPN-Dienst der Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und der Cisco Secure Firewall Threat Defense (FTD) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, ein unerwartetes Neustarten des Geräts zu verursachen, was zu einer Denial-of-Service-(DoS)-Bedingung führt. Diese Schwachstelle ist auf Logikfehler zurückzuführen, wenn die sekundäre Authentifizierung für eine Tunnelgruppe konfiguriert ist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bei der Verbindung mit dem SSL-Fernzugriffs-VPN eine speziell angefertigte Anfrage sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, das betroffene Gerät zum Neustart zu bringen und somit einen DoS-Zustand herbeizuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.