Udaljeni zahtjev bez prijave može prisiliti određene Cisco vatrozide na ponovno pokretanje i prekinuti udaljeni pristup. Cisco je 28. listopada objavio CVE-2026-76418 i potvrdio iskorištavanje propusta.
Pogođeni su Secure Firewall ASA i Secure Firewall Threat Defense u određenim konfiguracijama. Uz ranjivu verziju, mora biti dostupna usluga prijave u SSL VPN i uključena sekundarna autentikacija na način opisan u upozorenju. Sam naziv proizvoda zato ne određuje izloženost.
Pogreška se pojavljuje pri obradi zahtjeva za povezivanje. Ponovno pokretanje uređaja može prekinuti postojeće sesije i privremeno onemogućiti udaljeni rad. Cisco opisuje gubitak dostupnosti, a ne potvrđenu krađu podataka ili pristup korisničkim računima.
Proizvođač je izdao nadogradnje i navodi da nema privremenog rješenja. Upute se razlikuju prema obitelji i izdanju softvera. CISA je ranjivost uvrstila u katalog iskorištavanih propusta 29. listopada, dan nakon Ciscove objave.
