CVE-2026-76418: fallo en la VPN SSL de Cisco ASA y FTD permite reiniciar el equipo a distancia

Qué ocurre

El servicio de VPN SSL de acceso remoto de Cisco Secure Firewall ASA y Cisco Secure Firewall Threat Defense (FTD) tiene un error que permite provocar un reinicio inesperado del equipo. El atacante no necesita credenciales y puede actuar a distancia, y el resultado es una denegación de servicio: mientras el cortafuegos se reinicia, deja de prestar servicio.

Según Cisco, el problema viene de errores de lógica que aparecen cuando un grupo de túnel tiene configurada una autenticación secundaria. CISA lo describe como un valor de retorno sin comprobar que acaba en la desreferencia de un puntero nulo.

La descripción habla de reinicios y denegación de servicio, no de robo de datos ni de ejecución de código. La puntuación CVSS es de 8,6, y CISA la incluye en su catálogo de vulnerabilidades explotadas de verdad. No consta que se haya usado en campañas de ransomware.

A quién afecta

A los equipos con Cisco Secure Firewall ASA Software o Cisco Secure Firewall Threat Defense (FTD) Software que usen la VPN SSL de acceso remoto, en especial si tienen autenticación secundaria en algún grupo de túnel. Los datos disponibles no detallan qué versiones están afectadas ni cuáles lo corrigen, así que hay que consultarlo en el aviso de Cisco.

Qué hacer

• Consultar el aviso de Cisco y aplicar las medidas que indique para tu versión.
• Revisar qué equipos tienen la VPN SSL de acceso remoto expuesta a internet y si usan autenticación secundaria.
• Dar prioridad a estos equipos: CISA pide aplicar las mitigaciones del fabricante y, si no las hay, dejar de usar el producto.
• Comprobar si ha habido reinicios inesperados. CISA remite además a sus requisitos de análisis forense para los equipos afectados.