Dobësia e Cisco VPN nën sulm mund të detyrojë rinisjen e firewall
Një dobësi e Cisco VPN, e gjurmuar si CVE-2026-76418, po shfrytëzohet në mënyrë aktive për të detyruar pajisjet e cenueshme Secure Firewall Adaptive Security Appliance (ASA) dhe Secure Firewall Threat Defense (FTD) të rinisen. Cisco ka publikuar përditësime sigurie, të quajtura zakonisht patches, për software-in e prekur. Kompania thotë se një sulmues mund ta shkaktojë problemin nga distanca pa u identifikuar më parë, duke krijuar një gjendje denial-of-service (DoS) që e bën pajisjen ose shërbimin e saj të padisponueshëm.
Dobësia ka një vlerësim ashpërsie prej 8.6 sipas Common Vulnerability Scoring System (CVSS), një shkallë standarde që përdoret për të përshkruar seriozitetin e dobësive të sigurisë. Ajo prek shërbimin Remote Access Secure Sockets Layer virtual private network (SSL VPN), i cili u lejon përdoruesve të lidhen nga distanca me rrjetin e një organizate. Sipas Cisco, logjika me defekt aktivizohet kur secondary authentication, një kontroll shtesë i identitetit, konfigurohet për një tunnel group, i cili është një profil që përmban cilësime për një kategori lidhjesh VPN. Më pas, një kërkesë lidhjeje e përgatitur posaçërisht mund ta bëjë pajisjen e sigurisë së rrjetit të riniset papritur. Nuk kërkohet një identifikim i suksesshëm në VPN për të arritur rrugën e cenueshme të përpunimit.
Një pajisje është e ekspozuar vetëm kur plotësohen tri kushte. Ajo duhet të përdorë një release të cenueshëm të ASA ose FTD, shërbimi i saj i identifikimit për SSL remote access VPN duhet të jetë i arritshëm dhe secondary authentication duhet të jetë konfiguruar brenda cilësimeve të tunnel group. Ky kombinim është i rëndësishëm për administratorët që vlerësojnë rrezikun, sepse vetëm përdorimi i njërit prej release-ve të listuara të software-it nuk do të thotë se çdo pajisje ka konfigurimin e cenueshëm.
Cisco këshillon administratorët që kanë të konfiguruar tunnel-group-list enable të kontrollojnë çdo tunnel group për secondary-authentication-server-group, duke përfshirë DefaultWEBVPNGroup të integruar. Nëse tunnel-group-list enable mungon ose është hequr me komandën no tunnel-group-list enable, administratorët duhet ta kontrollojnë përsëri DefaultWEBVPNGroup. Çaktivizimi i listës së grupeve nuk e heq ekspozimin kur ai grup i parazgjedhur vazhdon të përdorë secondary authentication.
Për ASA Software, Cisco rendit si release të korrigjuara 9.16.4.104 për 9.16 dhe versionet më të hershme, 9.18.4.96 për 9.18, 9.20.4.50 për 9.20, 9.22.3.200 për 9.22 dhe 9.23.1.48 për 9.23. Sistemet në linjën 9.24 mund të kalojnë ose në 9.24.1.27, ose në 9.24.10.1. Administratorët duhet ta krahasojnë numrin e plotë të versionit të instaluar me release-in përkatës të korrigjuar, në vend që të mbështeten vetëm te dy numrat e parë.
Release-et e korrigjuara të FTD Software janë 7.0.11 për 7.0 dhe versionet më të hershme, 7.2.13 për 7.2, 7.4.9 për 7.4, 7.6.7 për 7.6, 7.7.14 për 7.7, 10.0.3 për 10.0 dhe 10.1.1 për 10.1. Cisco u kërkon gjithashtu administratorëve të FTD të shqyrtojnë si politikën e vendosur të remote access VPN, ashtu edhe running configuration aktual të pajisjes përmes Cisco Secure FMC Software ose Cisco Secure FDM, software-i i menaxhimit që përdoret për të kontrolluar dhe vendosur cilësimet e pajisjes.
Kur një përditësim i menjëhershëm nuk është i mundur, Cisco ofron masa të përkohshme zbutëse të bazuara në konfigurim. Administratorët mund ta çaktivizojnë listën e tunnel group kur DefaultWEBVPNGroup nuk përdor secondary authentication. Përndryshe, ata mund ta çaktivizojnë secondary authentication në tunnel groups të prekura, të konfiguruara nga përdoruesi, ose në DefaultWEBVPNGroup. Këto ndryshime mund të ndikojnë në mënyrën se si përdoruesit në distancë identifikohen, ndaj organizatat duhet të shqyrtojnë politikën e tyre të vendosur të VPN dhe konfigurimin përfundimtar të pajisjes kur i zbatojnë ato.
Cisco thotë se mori dijeni për shfrytëzim aktiv në tetor 2026. Kompania nuk ka dhënë hollësi se kur filluan sulmet, kush po i kryen ose sa gjerësisht është vënë në shënjestër dobësia. Rezultati i demonstruar, i përshkruar në njoftim, është një rinisje e detyruar dhe ndërprerja pasuese e shërbimit, jo një pretendim se sulmuesit mund të identifikohen, të vjedhin të dhëna ose të ekzekutojnë software përmes kësaj dobësie.
Për ofruesit e hosting, bizneset dhe operatorët e faqeve të internetit, shqetësimi praktik është disponueshmëria: rinisja e një VPN gateway mund të ndërpresë aksesin në distancë nga i cili varen administratorët për menaxhimin e sistemeve të brendshme dhe shërbimeve online. Për organizatat që kanë nevojë për ndihmë për menaxhimin e këtij lloji ekspozimi, AEU-I ofron shërbime IT, infrastrukture dhe konsulence me sigurinë si përparësi. Administratorët përgjegjës për instalimet ASA ose FTD duhet të identifikojnë shërbimet e arritshme SSL VPN, të kontrollojnë cilësimet përkatëse të authentication dhe të kalojnë në release-in e zbatueshëm të korrigjuar.