Компания Cisco выпустила обновления для устранения уязвимости высокой степени серьезности в программном обеспечении Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD). Эта уязвимость, получившая идентификатор CVE-2026-76418, уже была использована в реальных атаках. По шкале CVSS, её серьезность оценена в 8.6, что говорит о высоком уровне риска.

Успешная эксплуатация данной уязвимости позволяет неаутентифицированному удалённому атакующему вызвать сбой работы межсетевых экранов. Это может привести к остановке работы критически важных сетевых сервисов и нарушению безопасности корпоративных систем.

Cisco призывает все организации, использующие данные решения, как можно скорее установить предоставленные патчи для устранения уязвимости. Важно отметить, что в случае успешной атаки, злоумышленники могут получить возможность выполнять произвольный код на уязвимых устройствах.

В компании подчеркивают, что уязвимость затрагивает как программное обеспечение ASA, так и FTD, что делает её особенно опасной для организаций, полагающихся на эти решения для защиты своих сетей.

Cisco также рекомендует администраторам систем провести аудит своих сетевых устройств и убедиться, что все обновления установлены, а конфигурации соответствуют рекомендациям по безопасности. Игнорирование этой уязвимости может привести к серьезным последствиям для бизнеса, включая утечку данных и финансовые потери.

Пользователям следует внимательно следить за дальнейшими обновлениями от Cisco и быть внимательными к возможным признакам компрометации своих систем. Несмотря на высокую степень серьезности уязвимости, своевременное применение патчей может значительно снизить риски для безопасности.

Источник новости:
The Hacker News

Читать полностью