---
title: Ny null-dags sårbarhet i Cisco brannmurer utnyttes for å krasje SSL VPN-enheter
url: https://www.dataloco.com/no/ny-null-dags-sarbarhet-i-cisco-brannmurer-utnyttes-for-a-krasje-ssl-vpn-enheter
published: 2026-11-01T08:28:50+00:00
language: no
section: Sikkerhet
source: https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/
organizations: Cisco, Shadowserver, CISA
publisher: Dataloco
---

# Ny null-dags sårbarhet i Cisco brannmurer utnyttes for å krasje SSL VPN-enheter

Cisco har utgitt sikkerhetsoppdateringer for å tette en null-dags sårbarhet for tjenestenekt i programvaren Adaptive Security Appliance og Threat Defense. Angripere utnytter denne feilen for å krasje sårbare brannmurenheter eksternt.

Sårbarheten, som spores som CVE-2026-76418, har høy alvorlighetsgrad. Den påvirker enheter som kjører ASA og FTD programvare med konfigurasjoner som inneholder nøkkelordet webvpn, og hvor SSL VPN er aktivert på minst ett grensesnitt. Logiske feil oppstår når sekundær autentisering er konfigurert på en tunnelgruppe. En uautentisert, ekstern angriper kan utløse en tilstand av tjenestenekt ved å sende en spesiallaget forespørsel når vedkommende kobler seg til SSL fjernadgang VPN, noe som fører til at enheten starter på nytt uventet.

Selskapets team for respons på sikkerhetshendelser oppdaget bevis for at feilen ble utnyttet i det fri tidligere denne måneden. Cisco har anbefalt kunder å oppdatere sårbare brannmurer, men har ikke opplyst om hvilke organisasjoner som er mål, hvem som står bak angrepene, eller gitt indikatorer på kompromittering.

Det finnes ingen omgåelser som løser sikkerhetsproblemet fullstendig. Administratorer som ikke kan oppdatere umiddelbart, kan begrense risikoen ved å deaktivere sekundær autentisering på standardgruppen DefaultWEBVPNGroup eller på andre brukerkonfigurerte tunnelgruppelister.

Overvåkingsplattformen Shadowserver sporer for tiden mer enn 51 000 Cisco ASA SSL VPN-enheter som er eksponert på internett. Det er imidlertid ikke opplyst hvor mange av disse som allerede er sikret eller som fungerer som honningkrukker.

Selskapet har tidligere håndtert flere lignende hendelser. I august ble en annen null-dags sårbarhet for tjenestenekt adressert, og i september i fjor ble to andre feil tettet som var knyttet til ArcaneDoor-kampanjen. Sistnevnte førte til at amerikanske føderale myndigheter fikk ordre om å sikre sine enheter innen 24 timer. Siden november 2021 har CISA markert 101 sikkerhetsfeil fra Cisco som utnyttet i det fri, hvorav syv ble misbrukt av løsepengegjenger.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-80)
- [Français](https://www.dataloco.com/fr/cisco-publie-des-mises-a-jour-pour-une-faille-zero-day-provoquant-le-plantage-de-pare-feu-ssl-vpn)
- [Polski](https://www.dataloco.com/pl/cisco-naprawia-zerowy-dzien-w-zapornikach-ktory-powoduje-awarie-urzadzen-ssl-vpn)
- [עברית](https://www.dataloco.com/he/cisco-ssl-vpn)
- [Deutsch](https://www.dataloco.com/de/cisco-veroffentlicht-sicherheitsupdates-fur-zero-day-lucke-in-firewall-geraten)
- [Nederlands](https://www.dataloco.com/nl/nieuwe-cisco-firewall-zero-day-wordt-gebruikt-om-ssl-vpn-apparaten-te-laten-crashen)
- [Svenska](https://www.dataloco.com/sv/cisco-slapper-sakerhetsuppdateringar-for-att-stoppa-noll-dag-attack-mot-brandvaggar)