Remote Access SSL VPN
服務中的缺陷使攻擊者能夠遠程使設備崩潰；目前沒有變通方案，但已有補丁可用。
思科安全防火牆自適應安全設備（ASA）和思科安全防火牆威脅防禦（FTD）的Remote Access SSL VPN服務中存在一個高嚴重性漏洞，該漏洞正遭到積極利用，可導致受影響設備崩潰。
這個漏洞被追蹤編號為CVE-2026-76418，嚴重程度評分為8.6，思科在其安全公告中表示，該漏洞源於在隧道組上配置二次認證時出現的邏輯錯誤。攻擊者無需經過身份驗證，即可遠程發送精心構造的請求，在用戶連接SSL遠程訪問VPN時觸發此漏洞，導致設備重啟，進而造成拒絕服務。
受影響的產品
該公告指出："如果運行配置中包含webvpn關鍵字，並且至少在一個接口上啟用了SSL VPN，則該配置存在漏洞。如果配置了tunnel-group-list enable，需檢查所有隧道組（包括默認隧道組DefaultWEBVPNGroup）是否配置了secondary-authentication-server-group。如果未配置tunnel-group-list enable，或已通過no tunnel-group-list enable命令移除該配置，則需檢查默認隧道組DefaultWEBVPNGroup是否使用了二次認證，因為禁用組列表並不能消除默認組使用二次認證時所帶來的風險暴露。"
該公司表示目前沒有變通方案。
思科已在Secure Firewall ASA 9.16.4.104、9.18.4.96、9.20.4.50、9.22.3.200、9.23.1.48、9.24.1.27和9.24.10.1版本中發布了修復程序。
Secure FTD的修補版本為7.0.11、7.2.13、7.4.9、7.6.7、7.7.14、10.0.3和10.1.1。
為幫助客戶識別受影響的產品，思科提供了Cisco Software Checker工具，該工具可識別受安全公告影響的軟體，並返回修復相關缺陷的最早發行版本。
緩解措施
思科敦促客戶立即進行更新，但同時也為該漏洞提供了一項臨時緩解措施：在用戶配置的隧道組列表或默認隧道組DefaultWEBVPNGroup上禁用二次認證。
不過，該公司也警告稱："儘管此緩解措施已經部署，並在測試環境中證明有效，但客戶仍應根據自身環境和使用條件，判斷其適用性和有效性。客戶應意識到，鑑於各自部署場景和局限性的差異，所實施的任何變通方案或緩解措施都可能對其網路的功能性、性能和/或安全狀況產生負面影響。"
