CVE-2026-76418CiscoFirewall e VPN29 ottobre 2026

Cisco ASA e FTD: falla sfruttata attivamente permette DoS da remoto senza login

Alta 8.6Sfruttata attivamente

In breve

Una vulnerabilità di tipo NULL pointer dereference, dovuta a un valore di ritorno non verificato, colpisce Cisco Secure Firewall ASA Software e Cisco Secure FTD Software. Un attaccante remoto non autenticato può provocare il riavvio imprevisto del dispositivo, causando un denial of service (DoS).

Perché è pericolosa

La falla è già sfruttata attivamente e non richiede autenticazione, con un punteggio CVSS di 8.6: un firewall che si riavvia interrompe connettività e VPN per l'intera rete aziendale. Il rischio è maggiore per i dispositivi raggiungibili da internet.

Cosa fare

  1. Applicare gli aggiornamenti e le mitigazioni indicati nell'avviso ufficiale di Cisco.
  2. Verificare quali apparati ASA e FTD sono esposti su internet e dare loro la priorità nell'aggiornamento.
  3. Limitare l'accesso alle interfacce di gestione dei firewall da internet, consentendolo solo da reti o indirizzi fidati.
  4. Controllare i log dei dispositivi per individuare riavvii imprevisti, possibile segnale di tentativi di sfruttamento.

Dettagli

Produttore
Cisco
Prodotto
Cisco Secure Firewall ASA e FTD
CVE
CVE-2026-76418
Versioni colpite
Cisco Secure Firewall Adaptive Security Appliance (ASA) Soft 9.16: 38 versioni, da 9.16.1 a 9.16.4.103
Cisco Secure Firewall Adaptive Security Appliance (ASA) Soft 9.18: 34 versioni, da 9.18.1 a 9.18.4.135
Cisco Secure Firewall Adaptive Security Appliance (ASA) Soft 9.19: 13 versioni, da 9.19.1 a 9.19.1.42
Cisco Secure Firewall Adaptive Security Appliance (ASA) Soft 9.20: 26 versioni, da 9.20.1 a 9.20.4.235
Cisco Secure Firewall Adaptive Security Appliance (ASA) Soft 9.23: 10 versioni, da 9.23.1 a 9.23.1.195
Cisco Secure Firewall Adaptive Security Appliance (ASA) Soft 9.22: 14 versioni, da 9.22.1.1 a 9.22.3.26
Cisco Secure Firewall Adaptive Security Appliance (ASA) Soft 9.24: 7 versioni, da 9.24.1 a 9.24.10
Cisco Secure Firewall Threat Defense (FTD) Software 7.0: 18 versioni, da 7.0.0 a 7.0.10
Cisco Secure Firewall Threat Defense (FTD) Software 7.2: 19 versioni, da 7.2.0 a 7.2.12
Cisco Secure Firewall Threat Defense (FTD) Software 7.3: 4 versioni, da 7.3.0 a 7.3.1.2
Cisco Secure Firewall Threat Defense (FTD) Software 7.4: 12 versioni, da 7.4.0 a 7.4.8
Cisco Secure Firewall Threat Defense (FTD) Software 7.6: 6 versioni, da 7.6.0 a 7.6.6
Cisco Secure Firewall Threat Defense (FTD) Software 7.7: 5 versioni, da 7.7.0 a 7.7.13
Cisco Secure Firewall Threat Defense (FTD) Software 10.0: 10.0.0; 10.0.2
Cisco Secure Firewall Threat Defense (FTD) Software 10.1: 10.1.0 (da avviso e NVD; verifica le build esatte sull'avviso ufficiale)
Punteggio CVSS
8.6
Sfruttata attivamente
Sì, presente nel catalogo CISA delle vulnerabilità sfruttate
Scadenza CISA
1 novembre 2026 (termine per le agenzie federali USA: un buon riferimento anche per te)
Fonte
CISA KEV – avviso originale
Pubblicato
29 ottobre 2026

Questa scheda è una sintesi in italiano, scritta con l'aiuto di un sistema automatico a partire dall'avviso pubblico. Può contenere imprecisioni: fa fede l'avviso originale del produttore, da verificare prima di intervenire. Le informazioni sono fornite senza garanzia e non sostituiscono la valutazione di un professionista.

Testo originale (inglese)

Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability

Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.

Altri avvisi Cisco