Angreifer nutzen zweites Zero-Day in Cisco-Firewall-VPN seit August
Teaser aus der Quelle
Cisco hat am Mittwoch Patches für eine ausgenutzte Schwachstelle in der Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall Threat Defense (FTD) Software veröffentlicht. Die Schwachstelle, CVE-2026-76418, mit einer CVSS-Bewertung von 8.6, befindet sich im Remote Access SSL VPN-Dienst und kann von Angreifern ohne Authentifizierung ausgenutzt werden. Es wird empfohlen, die bereitgestellten Patches umgehend zu installieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenVerknüpfte Advisories
- CVE-2026-76418Cisco Products Denial of Service Vulnerability
- CVE-2026-76418Cisco Secure Firewall Threat Defense (FTD) Software: Null-Pointer-Dereferenzierung
- CVE-2026-76418Cisco Secure Firewall Threat Defense (FTD) Software: Null-Pointer-Dereferenzierung
- CVE-2026-76418Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability
Betroffene Hersteller und Produkte
Mehr zu Firewall
Weitere Advisories
- KritischCVE-2026-111560Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen
- KritischCVE-2026-76418Active Exploitation of Vulnerability in Cisco Adaptive Security Appliance Software and Cisco Secure Firewall Threat Defense
- Ohne Bewertungosv:CLEANSTART-2025-EB59466SQUID is vulnerable to HTTP request smuggling, caused by chunked decoder lenience, allows a remote attacker to perform Request/Response smuggling past firewall and frontend security systems
- HochCVE-2026-4948Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen
- KritischCVE-2026-76418Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service
- KritischCVE-2026-76418Cisco Secure Firewall Threat Defense (FTD) Software: Null-Pointer-Dereferenzierung
- KritischCVE-2026-76418Cisco Secure Firewall Threat Defense (FTD) Software: Null-Pointer-Dereferenzierung
- KritischCVE-2026-76418Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability
Weitere News-Einträge
- SonicWall releases patches for 7 flaws in its firewalls, most involving unauthenticated accessNewsCSO Online
- NCSC-2026-0471 [1.00] [M/H] Kwetsbaarheden verholpen in SonicOS van SonicWallNewsNCSC-NL
- SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacksNewsBleepingComputer
- (g+) Sicherheitslücke in der Firmware: PHP2Shell bleibt in Firewalls und Industriegeräten gefährlichNewsGolem.de — Security
- Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- PHP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPressNewsSecurityWeek
- NCSC-2026-0463 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD SoftwareNewsNCSC-NL
Quelle: https://www.securityweek.com/attackers-exploit-second-cisco-firewall-vpn-zero-day-since-august/
ID