Cisco, Adaptive Security Appliance (ASA) ve Firepower Threat Defense (FTD) yazılımlarında 'webvpn' anahtar kelimesi ve SSL VPN yapılandırması içeren cihazları etkileyen yüksek şiddetli bir hizmet reddi (DoS) açığını yamadı.
CVE-2026-76418 olarak takip edilen bu zaafiyet, ikincil kimlik doğrulama mantığındaki hatalar nedeniyle kimlik doğrulamasız uzaktan saldırganların özel hazırlanmış istekler göndererek güvenlik duvarlarını beklenmedik yeniden başlatmaya zorlamasına izin veriyor.
Cisco PSIRT bu ay başlarında açığın doğada istismar edildiğine dair kanıt bulduğunu bildirdi ancak tehdit aktörü veya hedeflenen kuruluşlar hakkında bilgi paylaşmadı.