آسیب‌پذیری جدیدی با شناسه CVE-2026-76418 در محصولات سیسکو (Cisco) شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، باعث از کار افتادن سرویس‌ها شوند.
این آسیب‌پذیری که در سرویس Remote Access SSL VPN در نرم‌افزارهای Cisco Secure Firewall Adaptive Security Appliance (ASA) و Cisco Secure Firewall Threat Defense (FTD) وجود دارد، ناشی از خطاهای منطقی (Logic Errors) در هنگام پیکربندی احراز هویت ثانویه (Secondary Authentication) روی یک Tunnel Group است.
یک مهاجم از راه دور می‌تواند با ارسال یک درخواست دست‌کاری شده (Crafted Request) در هنگام اتصال به SSL VPN، باعث ری‌لود (Reload) ناگهانی دستگاه شود. این اتفاق منجر به وضعیت Denial of Service (DoS) یا همان عدم دسترسی به سرویس می‌گردد.
وضعیت تهدید و اقدامات لازم
- وضعیت اکسپلویت: طبق گزارش‌های CISA، این آسیب‌پذیری هم‌اکنون در حال اکسپلویت فعال (Active Exploitation) در محیط‌های واقعی است.
- تأثیر: از کار افتادن زیرساخت‌های شبکه و قطع دسترسی کاربران از طریق VPN.
- اقدام فوری: مدیران امنیت و تیم‌های SOC باید بلافاصله وصله‌های امنیتی (Patches) ارائه شده توسط سیسکو را بررسی و اعمال کنند.
