Cisco, ASA ve FTD tabanlı VPN cihazlarını etkileyen, aktif olarak istismar edildiği belirtilen güvenlik açığı için yama yayımladı. CVE-2026-76418 olarak izlenen hata, saldırganların kimlik doğrulaması olmadan uzaktan bağlantı kurup firewall’ları hizmet dışı bırakmasına yol açabiliyor.
CVSS puanı 8.6 olarak ölçüldü
Açık, CVSS tablosunda 8.6 puan aldı. Bu puan, hatanın ciddi olduğunu ve özellikle internetten erişilebilen VPN altyapılarında risk yarattığını gösteriyor. Cisco’nun yamayı yayımlaması, zafiyetin teorik bir sorun olmaktan çıkıp pratikte de kullanıldığını ortaya koydu.
Saldırı zinciri kısa ama etkili
Teknik özet, saldırganın kimlik bilgisi gerektirmeden uzaktan istismar girişimi yapabildiğini gösteriyor. Başarılı bir denemede hedef sistem, doğrudan firewall hizmetini çökertiyor. Bu durum, VPN geçidi üzerinden erişim veren ASA ve FTD kurulumlarında kesinti yaratabiliyor.
Cisco’nun duyurduğu yama, ağ güvenliği ekiplerinin bu iki ürün ailesinde güncellemeyi hızla uygulamasını gerektiriyor. Şirket, açığın etkilediği sürümlere ilişkin ayrıntıları güvenlik duyurusunda paylaştı; zafiyetin NVD kaydı da şu adreste yer alıyor: https://nvd.nist.gov/vuln/detail/CVE-2026-76418.
ASA ve FTD kullanıcıları doğrudan hedefte
Etki alanı, Cisco ASA ve Firepower Threat Defense kullanan kurumlarla sınırlı. VPN hizmetini dış dünyaya açan yapılarda, bu tür bir hata sadece oturumları değil, güvenlik geçidinin kendisini de devre dışı bırakabildiği için operasyonel kesinti riski doğuruyor. Cisco, açığın aktif biçimde istismar edildiğini vurgularken, yeni sürümlere geçişin önemini de duyuruya ekledi.