Kritische Schwachstelle in Cisco Secure Firewall SSL VPN (CVE-2026-76418)
Eine Schwachstelle (CVE-2026-76418) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, durch das Senden einer manipulierten Anfrage einen unerwarteten Neustart des Geräts zu…
Was ist passiert?
Eine Schwachstelle (CVE-2026-76418) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, durch das Senden einer manipulierten Anfrage einen unerwarteten Neustart des Geräts zu verursachen. Dies führt zu einem Ausfall des Dienstes (Denial of Service, DoS). Die Ursache sind Logikfehler bei konfigurierter sekundärer Authentifizierung in einer Tunnelgruppe.
Wer ist betroffen?
Betroffen sind Unternehmen, die Cisco Secure Firewall Adaptive Security Appliance (ASA) Software oder Cisco Secure Firewall Threat Defense (FTD) Software einsetzen. Insbesondere sind Systeme gefährdet, bei denen die Remote Access SSL VPN-Dienste mit konfigurierter sekundärer Authentifizierung in einer Tunnelgruppe genutzt werden.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 8.6 als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Obwohl die geschätzte Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei nur 1 % liegt, ist die Situation ernst. Die US-Behörde CISA hat diese Schwachstelle bereits am 28. Oktober 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet. Dies bedeutet, dass Angreifer diese Lücke bereits aktiv für Attacken nutzen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre Cisco Secure Firewall ASA oder FTD Systeme betroffen sind. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Software-Versionen oder Patches die Schwachstelle beheben. Es wird dringend empfohlen, die offiziellen Sicherheitshinweise von Cisco zu verfolgen und verfügbare Updates oder Workarounds schnellstmöglich zu implementieren.
Quellen: NVD (CVE-2026-76418), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.