安全漏洞·重大
思科防火墙：漏洞被用来使 VPN 设备崩溃
已有修复攻击者已在利用影响网站站长
Cisco Secure Firewall ASA and FTD
对你有什么影响
部分企业 VPN 可能中断；管理员需要更新。
思科 ASA 和 FTD 防火墙的一个漏洞，让互联网上任何人都能在其网页 VPN 使用某种认证配置时让设备重启。思科称已有攻击者利用。
开始于 2026年10月28日更新于 2026年10月29日
我该怎么办？
- 你
- 无需操作。
- 如果你运营网站或应用
- 将 Cisco ASA 或 FTD 升级到所在分支的首个修复版本。在此之前，若 SSL VPN 在隧道组中使用二次认证，请按思科公告的缓解步骤操作。
受影响的范围
- Cisco Secure Firewall ASA and FTD已在 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48, 9.24.1.27, 9.24.10.1, 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3, 10.1.1 中修复
CVE-2026-76418严重程度评分 8.6 分（满分 10 分）