CVE-2026-76418CVSS 8.6SSL VPN 二次认证拒绝服务
未认证的 SSL VPN 请求可触发设备意外重启，无需成功登录。已报告影响为拒绝服务，并非代码执行。
Cisco 确认 ASA/FTD SSL VPN 重启漏洞已遭利用
CVE-2026-76418 可让未认证攻击者通过 SSL VPN 触发 ASA/FTD 重启，前提是相关 tunnel group 配置了二次认证。Cisco 确认在野利用并列出修复版本。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- CVSS 8.6
- 本页收录 1 个 CVE
- 波及范围
- 运行受影响版本的 ASA/FTD，SSL 远程访问 VPN 可达，且相关 tunnel group 启用二次认证
- cisco
- 在野利用
- 已发现
- Cisco PSIRT 报告 2026 年 10 月已出现主动利用。
发生了什么
Cisco 已确认利用，因此评为 L4。认证配置是暴露前提，不代表攻击者需要凭据。来源未给出受害者数量或攻击者 IoC。虽然公告横幅写着没有变通办法，正文仍列出临时配置缓解措施；默认组自身启用二次认证时，仅隐藏组列表不够。
马桶里有什么
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Cisco ASA 9.16 及更早版本 | 9.16.4.104 | 已修复 |
| Cisco ASA 9.18 | 9.18.4.96 | 已修复 |
| Cisco ASA 9.20 | 9.20.4.50 | 已修复 |
| Cisco ASA 9.22 | 9.22.3.200 | 已修复 |
| Cisco ASA 9.23 | 9.23.1.48 | 已修复 |
| Cisco ASA 9.24 | 9.24.1.27 | 已修复 |
| Cisco ASA 9.24，另一已列目标 | 9.24.10.1 | 已修复 |
| Cisco FTD 7.0 及更早版本 | 7.0.11 | 已修复 |
| Cisco FTD 7.2 | 7.2.13 | 已修复 |
| Cisco FTD 7.4 | 7.4.9 | 已修复 |
| Cisco FTD 7.6 | 7.6.7 | 已修复 |
| Cisco FTD 7.7 | 7.7.14 | 已修复 |
| Cisco FTD 10.0 | 10.0.3 | 已修复 |
| Cisco FTD 10.1 | 10.1.1 | 已修复 |
案发时间线
10月28日 19:15 UTC
Cisco 发布修复并确认利用
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Cisco PSIRT 公告一手来源确认利用，列出受影响配置、版本矩阵和有前提条件的缓解措施。
- Cisco CNA 记录一手来源CVSS 3.1 为 8.6，说明未认证重启影响及利用状态。
- Cisco CSAF 发布数据一手来源公告和修复版本矩阵的机器可读副本。