CVE-2026-76418
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.6
- EPSS
- 0.9%
- CWE
- CWE-690
- KEV Durumu
- Evet
Yayım tarihi: 28 Ekim 2026 · CISA KEV son iyileştirme tarihi: 1 Kasım 2026
Etkilenen: cisco adaptive_security_appliance_software
Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımının Uzak Erişim SSL VPN hizmetindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın cihazı beklenmedik şekilde yeniden yüklemesine neden olarak hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açığı, bir tünel grubunda ikincil kimlik doğrulaması yapılandırıldığında mantık hatalarından kaynaklanmaktadır. Bir saldırgan, SSL uzaktan erişim VPN'ye bağlanırken özel olarak hazırlanmış bir istek göndererek bu güvenlik açığını利用 edebilebilir. Başarılı bir saldırı, saldırganın etkilenen cihazı yeniden yüklemesine ve bunun sonucunda bir DoS durumuna neden olmasına olanak sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.