---
title: Cisco släpper säkerhetsuppdateringar för att stoppa noll-dag-attack mot brandväggar
url: https://www.dataloco.com/sv/cisco-slapper-sakerhetsuppdateringar-for-att-stoppa-noll-dag-attack-mot-brandvaggar
published: 2026-11-01T09:24:28+00:00
language: sv
section: Säkerhet
source: https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/
organizations: Cisco, Shadowserver, CISA
publisher: Dataloco
---

# Cisco släpper säkerhetsuppdateringar för att stoppa noll-dag-attack mot brandväggar

Cisco har släppt säkerhetsuppdateringar för att åtgärda en noll-dag-sårbarhet för överbelastningsattacker i programvaran Adaptive Security Appliance och Threat Defense. Angripare utnyttjar sårbarheten för att på distans få sårbara brandväggsenheter att krascha.

Sårbarheten, som identifieras som CVE-2026-76418, har hög allvarlighetsgrad. Den påverkar enheter som använder programvaran Adaptive Security Appliance eller Threat Defense i konfigurationer som innehåller nyckelordet webvpn och där SSL VPN är aktiverat på minst ett gränssnitt. Genom att skicka en specialutformad begäran vid anslutning till SSL remote access VPN kan en oautentiserad angripare på distans utlösa ett tillstånd av överbelastning, vilket får enheten att starta om oväntat.

Cisco rekommenderar starkt att kunder uppgraderar till en korrigerad programvaruversion. Företagets team för incidentrespons gällande produktsäkerhet upptäckte bevis för att bristen utnyttjades i det vilda tidigare denna månad. Cisco har inte tillhandahållit några indikatorer på intrång eller ytterligare information om attackerna, såsom vilka organisationer som är måltavlor eller vem som utnyttjar sårbarheten.

Problemet beror på logikfel när sekundär autentisering är konfigurerad på en tunnelgrupp. Det finns inga direkta lösningar som åtgärdar säkerhetsproblemet utöver uppdateringar, men administratörer kan mildra risken genom att inaktivera sekundär autentisering på tunnelgruppen DefaultWEBVPNGroup eller på någon användarkonfigurerad lista över tunnelgrupper.

Plattformen Shadowserver övervakar för närvarande mer än 51 000 enheter av typen Cisco Adaptive Security Appliance SSL VPN som är exponerade online. Det framgår dock inte hur många av dessa som redan har säkrats eller om vissa är så kallade honeypots.

Detta är en av flera nyligen identifierade sårbarheter. I augusti åtgärdade Cisco en annan noll-dag-sårbarhet för överbelastning, CVE-2026-20349, som användes för att krascha enheter med aktiverade SSL listen sockets. Tidigare denna månad varnade företaget även för en noll-dag-sårbarhet i lösningen Secure Email Gateway, identifierad som CVE-2026-76519, vilken tillät oautentiserade angripare att utföra kommandon på distans med root-behörigheter. Sedan november 2021 har CISA markerat 101 säkerhetsbrister i Ciscos produkter som utnyttjade i det vilda, varav sju även missbrukats av ransomware-gäng.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-80)
- [Français](https://www.dataloco.com/fr/cisco-publie-des-mises-a-jour-pour-une-faille-zero-day-provoquant-le-plantage-de-pare-feu-ssl-vpn)
- [Norsk](https://www.dataloco.com/no/ny-null-dags-sarbarhet-i-cisco-brannmurer-utnyttes-for-a-krasje-ssl-vpn-enheter)
- [Polski](https://www.dataloco.com/pl/cisco-naprawia-zerowy-dzien-w-zapornikach-ktory-powoduje-awarie-urzadzen-ssl-vpn)
- [עברית](https://www.dataloco.com/he/cisco-ssl-vpn)
- [Deutsch](https://www.dataloco.com/de/cisco-veroffentlicht-sicherheitsupdates-fur-zero-day-lucke-in-firewall-geraten)
- [Nederlands](https://www.dataloco.com/nl/nieuwe-cisco-firewall-zero-day-wordt-gebruikt-om-ssl-vpn-apparaten-te-laten-crashen)