Cisco修复被在野利用的SSL VPN零日漏洞

Cisco发布补丁修复已被在野利用的Secure Firewall ASA与FTD软件零日漏洞CVE-2026-76418（CVSS 8.6）。该漏洞位于Remote Access SSL VPN服务，未认证远程攻击者可发送特制请求触发设备意外重启，造成拒绝服务，无需成功登录VPN即可触达受影响处理路径。 攻击生效需同时满足三个条件：防火墙运行未打补丁版本、SSL VPN登录服务可被访问、且受影响的隧道组启用了二次认证。Cisco的云端防火墙与管理产品、Secure Access及Secure Firewall Management Center不受影响。 Cisco表示没有可用的临时缓解措施，建议直接升级；并提醒关闭二次认证会降低远程访问VPN的安全性。后续报道中，Cisco提出可在用户自定义隧道组或默认隧道组DefaultWEBVPNGroup上临时禁用二次认证作为缓解手段。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。