Cisco avisa de un fallo explotado en sus cortafuegos que permite reiniciarlos a distancia vía VPN

Cisco publicó el 28 de octubre un aviso sobre la vulnerabilidad CVE-2026-76418 en el servicio VPN SSL de acceso remoto de sus cortafuegos Secure Firewall ASA y FTD, según Cybersecurity News. El fallo permite a un atacante remoto sin autenticar forzar el reinicio del equipo, lo que corta el acceso remoto, cuando hay una autenticación secundaria configurada. Tiene una puntuación de 8,6 sobre 10.

Según ese medio, el equipo de seguridad de Cisco supo en octubre que el fallo se estaba explotando, aunque el aviso no identifica atacantes ni víctimas ni recoge robo de datos.

Cisco ha publicado versiones corregidas de ASA y FTD y no ofrece una solución alternativa, aunque sí medidas temporales en la configuración de los grupos de túnel, según Cybersecurity News.

Noticia en estudio: solo hemos podido abrir una fuente; el aviso de Cisco no se ha podido abrir, y no hemos confirmado si la agencia estadounidense CISA lo ha incluido en su catálogo de vulnerabilidades explotadas. El aviso es del 28 de octubre, en el límite de la ventana de 24 horas.