В Cisco ASA и FTD (Secure Firewall) уязвимость CVE-2026-76418 в SSL VPN удалённого доступа: неаутентифицированный атакующий вызывает перезагрузку устройства и отказ в обслуживании. Патчи есть, обходных путей нет.
Мнение эксперта
- Для заказчиков на Cisco это внеплановый аудит экспонированных в интернет SSL VPN-шлюзов: официальных workaround нет, помогает только обновление прошивки.
- Скачивание патчей и поддержка после ухода вендора из РФ идут через локальные каналы, что удлиняет окно уязвимости и усиливает спрос на отечественные NGFW.
- Интегратору стоит внести проверку версий ASA/FTD в регламент ТО и предлагать клиентам пакет «патч + миграция» на FTD или российские решения.
