Cisco heeft patches uitgebracht voor een zero-day kwetsbaarheid in de Secure Firewall ASA en FTD software, die zonder authenticatie op afstand kan worden misbruikt.
Cisco heeft op woensdag patches vrijgegeven voor een kwetsbaarheid die actief wordt misbruikt in de Secure Firewall Adaptive Security Appliance (ASA) en Secure Firewall Threat Defense (FTD) software. Deze kwetsbaarheid, geregistreerd als CVE-2026-76418 en met een CVSS-score van 8.6, bevindt zich in de Remote Access SSL VPN-service.
De kwetsbaarheid kan door aanvallers op afstand worden geëxploiteerd zonder dat authenticatie vereist is, waardoor zij het apparaat kunnen dwingen tot ongewenste acties. Dit is de tweede zero-day kwetsbaarheid in Cisco firewall VPN-producten die sinds augustus wordt misbruikt. Cisco adviseert gebruikers dringend om de beschikbare updates zo snel mogelijk te installeren om misbruik te voorkomen.
