Cisco publicó correcciones para una vulnerabilidad que atacantes ya están utilizando para provocar reinicios en determinados cortafuegos con VPN SSL. El problema afecta configuraciones específicas de Adaptive Security Appliance (ASA) y Firewall Threat Defense (FTD).
La falla, identificada como CVE-2026-76418, permite que un atacante remoto sin autenticar provoque una denegación de servicio. El equipo puede reiniciarse y cortar las conexiones de quienes dependen de él.
Según el aviso de Cisco, el problema está relacionado con errores de lógica cuando se configura autenticación secundaria en un grupo de túneles de acceso remoto SSL VPN. No significa que todos los equipos Cisco estén afectados.
Qué deben revisar las organizaciones
Cisco recomienda actualizar a una versión corregida. Los responsables de redes deben consultar el aviso oficial para comprobar productos, configuraciones y versiones antes de planificar el cambio.
BleepingComputer informó del caso este 29 de octubre. La empresa confirmó que detectó explotación activa durante el mes, aunque no detalló públicamente todas las organizaciones afectadas.
Para una empresa que utiliza VPN para trabajo remoto, una interrupción puede impedir el acceso a sistemas internos. La respuesta debe coordinarse con el administrador de la red y con una ventana de mantenimiento adecuada.
Fuentes: Aviso oficial de Cisco y BleepingComputer. Portada ilustrativa: BleepingComputer; marca Cisco.
Deja una respuesta