Cisco ASA ve FTD'de SSL VPN'i çökerten sıfırıncı gün açığı yamalandı

Cisco, Secure Firewall ASA ve Firepower Threat Defense (FTD) yazılımlarındaki, saldırılarda aktif olarak kullanılan bir hizmet reddi (DoS) açığını kapattı. CVE-2026-76418 kimlikli açık CVSS ölçeğinde 8.6 puan aldı.

Etkisi

Açık, cihazın Remote Access SSL VPN servisini hedefliyor. Kimlik doğrulaması olmayan bir saldırgan, özel hazırlanmış isteklerle güvenlik duvarının beklenmedik şekilde yeniden başlamasına yol açabiliyor. Açık kod çalıştırmaya imkân vermiyor; ancak VPN'e bağımlı uzaktan çalışma altyapılarında ciddi kesintilere neden olabiliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Kaynaklar, açığın tetiklenmesi için tünel grubunda ikincil kimlik doğrulama (secondary authentication) yapılandırılmış olması gerektiğine işaret ediyor. Kesin koşullar için Cisco PSIRT bildiriminin kontrol edilmesi gerekiyor.

Kısa sürede ikinci olay

Bu, iki ay içinde ASA/FTD SSL VPN servisinde istismar edilen ikinci DoS açığı. Cisco Ağustos ayında da benzer etkiye sahip CVE-2026-20349 açığını yamalamıştı.

Öneriler

• Etkilenen ASA ve FTD sürümlerini Cisco'nun düzeltilmiş sürümlerine yükseltin.
• Hemen yükseltme yapılamıyorsa, etkilenen tünel gruplarında ikincil kimlik doğrulamayı geçici olarak devre dışı bırakmayı değerlendirin.
• Beklenmeyen yeniden başlama (reload) kayıtlarını ve crashinfo dosyalarını izleyin.

CISA açığı Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi. Saldırıların arkasındaki grup henüz kamuoyuyla paylaşılmadı.