Cisco ASA e FTD: falla nella SSL VPN permette di riavviare il firewall da remoto

In breve

Una vulnerabilità nel servizio Remote Access SSL VPN di Cisco Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD) permette a un attaccante remoto, senza autenticazione, di far riavviare inaspettatamente il dispositivo, causando un denial of service (DoS). Il problema nasce da errori logici quando su un tunnel group è configurata l'autenticazione secondaria e si sfrutta inviando una richiesta appositamente costruita durante la connessione alla VPN SSL.

Perché è pericolosa

Non serve alcuna autenticazione: basta poter raggiungere il servizio SSL VPN, tipicamente esposto su internet, per interrompere la connettività e i servizi gestiti dal firewall. Cisco classifica l'impatto come High (CVSS 8.6) e dichiara che non esistono workaround, quindi l'unica soluzione è l'aggiornamento.

Cosa fare

1. Applicare gli aggiornamenti software indicati nell'avviso ufficiale Cisco (cisco-sa-asaftd-tunnel-dos-s6mgkb75) per ASA e FTD.
2. Verificare se sui tunnel group della Remote Access SSL VPN è configurata l'autenticazione secondaria, condizione necessaria per la vulnerabilità, così da stabilire la priorità dell'intervento.
3. Monitorare i log e gli eventi di sistema per individuare riavvii imprevisti del dispositivo fino all'installazione della patch.

Dettagli

Produttore

Cisco

Prodotto

Cisco Secure Firewall ASA e FTD

CVE

CVE-2026-76418

Punteggio CVSS

8.6

Sfruttata attivamente

Non risulta, al momento

Fonte

Cisco PSIRT – avviso originale

Pubblicato

28 ottobre 2026

Questa scheda è una sintesi in italiano, scritta con l'aiuto di un sistema automatico a partire dall'avviso pubblico. Può contenere imprecisioni: fa fede l'avviso originale del produttore, da verificare prima di intervenire. Le informazioni sono fornite senza garanzia e non sostituiscono la valutazione di un professionista.

Testo originale (inglese)

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability

A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability. This advisory is available at the following link: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75 Security Impact Rating: High CVE: CVE-2026-76418