← Alle VorfälleSicherheitslücke·Schwer
Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
CCisco Secure Firewall ASA and FTD
Was sich für dich ändert
Manche Firmen-VPNs können ausfallen; Administratoren müssen aktualisieren.
Eine Lücke in Cisco ASA und FTD lässt jeden im Internet das Gerät neu starten, wenn sein Web-VPN eine bestimmte Anmeldekonfiguration nutzt. Cisco sagt, Angreifer nutzen sie bereits.
Beginn: 28. Okt. 2026Aktualisiert: 29. Okt. 2026
Was soll ich tun?
- Du
- Nichts zu tun.
- Wenn du eine Website oder App betreibst
- Cisco ASA oder FTD auf die erste behobene Version Ihres Zweigs aktualisieren. Bis dahin die Gegenmaßnahmen aus Ciscos Hinweis befolgen, falls das SSL-VPN sekundäre Authentifizierung in einer Tunnelgruppe nutzt.
Was betroffen ist
- CCisco Secure Firewall ASA and FTDBehoben in 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1
CVE-2026-76418Schweregrad 8.6 von 10
Zeitverlauf
Fix verfügbar · 29. Okt. 2026
Die CISA nimmt CVE-2026-76418 in ihren Katalog bekannter ausgenutzter Schwachstellen auf.
CISAFix verfügbar · 28. Okt. 2026
Cisco veröffentlicht CVE-2026-76418, mit der ein Angreifer aus der Ferne ASA- und FTD-Geräte neu starten kann, und meldet aktive Ausnutzung. Behobene Versionen sind verfügbar.
Cisco