Cisco alerta para vulnerabilidade zero-day em firewalls ASA e FTD

A Cisco confirmou uma vulnerabilidade zero-day em firewalls ASA e FTD que permite ataques de negação de serviço. Saiba como mitigar o risco e proteger o seu equipamento.

A Cisco identificou uma vulnerabilidade de alta gravidade, catalogada como CVE-2026-76418, que afeta os dispositivos de segurança Adaptive Security Appliance (ASA) e Firepower Threat Defense (FTD). A falha permite que atacantes remotos, sem necessidade de autenticação, provoquem uma condição de negação de serviço (DoS), forçando o reinício inesperado do equipamento.

Impacto e Mitigação

Segundo a Cisco, a vulnerabilidade ocorre devido a erros de lógica quando a autenticação secundária está configurada num grupo de túneis (tunnel group). O problema afeta dispositivos que executam software ASA ou FTD com a funcionalidade SSL VPN ativa e a configuração 'webvpn' presente. A empresa confirmou que a falha está a ser explorada ativamente em cenários reais desde outubro de 2026.

Atualmente, não existe uma solução definitiva que não passe pela atualização do software. A Cisco recomenda vivamente que os administradores de sistemas instalem as correções de software disponibilizadas. Para organizações que não possam proceder à atualização imediata, a mitigação temporária consiste em desativar a autenticação secundária no grupo de túneis predefinido (DefaultWEBVPNGroup) ou em qualquer lista de grupos de túneis configurada pelo utilizador.

Consequências para Administradores

A exploração desta falha tem duas consequências diretas para a infraestrutura de rede: a interrupção súbita da conectividade VPN para utilizadores remotos e a potencial exposição a ataques recorrentes, uma vez que o dispositivo reinicia sem que a causa base seja eliminada. A monitorização de plataformas como a Shadowserver indica que existem mais de 51 000 dispositivos Cisco ASA SSL VPN expostos online, o que eleva o risco para organizações que dependem destas soluções para acesso remoto seguro.

Fontes

• https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/