← すべての事案脆弱性·高
修正ありすでに攻撃に使われていますサイト運営者に影響
CCisco Secure Firewall ASA and FTD
あなたへの影響
一部の企業 VPN が切れる可能性があります。管理者は更新が必要です。
Cisco ASA と FTD の脆弱性により、Web VPN が特定の認証設定を使っていると、インターネット上の誰でも機器を再起動させられます。Cisco は攻撃者がすでに悪用していると述べています。
発生 2026年10月28日更新 2026年10月29日
どうすればいい？
- あなた
- 対応は不要です。
- ウェブサイトやアプリを運営している場合
- Cisco ASA または FTD を、お使いのブランチで最初の修正版に更新してください。それまでは、SSL VPN がトンネルグループで二次認証を使っている場合、Cisco の勧告にある緩和策に従ってください。
影響を受けるもの
- CCisco Secure Firewall ASA and FTD9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1 で修正
CVE-2026-76418深刻度スコア 8.6（10点満点）
経過
修正あり · 2026年10月29日
CISA が CVE-2026-76418 を「悪用が確認された脆弱性カタログ」に追加しました。
CISA修正あり · 2026年10月28日
Cisco が、リモートの攻撃者が ASA と FTD を再起動できる CVE-2026-76418 を公表し、活発な悪用を把握していると述べました。修正版があります。
Cisco