Cisco waarschuwt voor VPN-lek

Het beveiligingslek is geregistreerd onder de code CVE-2026-76418 en heeft van Cisco een hoge risicoscore gekregen (CVSS-score van 8,6). De kwetsbaarheid ontstaat door logische fouten in de software wanneer secundaire authenticatie is geconfigureerd op een zogeheten tunnelgroep. Een aanvaller kan het lek misbruiken door een specifiek geprepareerd verzoek te sturen bij het opzetten van een verbinding met de SSL VPN-dienst.

Actief misbruik waargenomen

Cisco meldt dat het Product Security Incident Response Team (PSIRT) in oktober 2026 op de hoogte is gebracht van actief misbruik van de kwetsbaarheid in het veld. Het lek werd oorspronkelijk ontdekt door een engineer van Cisco tijdens het afhandelen van een ondersteuningsverzoek via het Technical Assistance Center (TAC).

De kwetsbaarheid treft apparaten die kwetsbare versies van ASA- of FTD-software draaien, waarbij de SSL VPN-inlogdienst vanaf het netwerk bereikbaar is en secundaire authenticatie actief is op ten minste één tunnelgroep. Producten zoals de Cloud-delivered Firewall en Secure Access worden niet door het lek getroffen.

Geen pleisters, wel tijdelijke maatregelen

Er zijn geen definitieve workarounds beschikbaar die het probleem volledig verhelpen. Cisco adviseert organisaties klemtonend om zo snel mogelijk te upgraden naar de herstelde softwareversies.

Als tijdelijke verzachtende maatregel kunnen netwerkbeheerders de secundaire authenticatie uitschakelen op de tunnelgroepen of de standaardtunnelgroep. Cisco benadrukt echter dat dit de beveiligingspostuur van de netwerkomgeving kan verlagen en beveelt aan om de patches zo snel mogelijk door te voeren. Updateversies zijn beschikbaar voor onder meer ASA-versies 9.16 tot en met 9.24 en FTD-versies 7.0 tot en met 10.1.