FPRリモート（ASAソフトウェア）において、複数の脆弱性が公表されました。
【CVE-2026-76418】
●概要
Cisco Secure Firewall Adaptive Security Appliance(ASA)ソフトウェアおよびCisco Secure Firewall Threat Defense(FTD)ソフトウェアのリモートアクセスSSL VPNサービスに脆弱性があると、認証されていないリモート攻撃者がデバイスを予期せずリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。
この脆弱性は、トンネルグループで二次認証が設定された際のロジックエラーに起因します。攻撃者はSSLリモートアクセスVPNに接続する際に、作成したリクエストを送信することでこの脆弱性を悪用する可能性があります。成功したエクスプロイトは、攻撃者が影響を受けたデバイスをリロードさせ、DoS条件を生じさせることを可能にします。
●メーカーサイト(英語)
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75
