Cisco, aktif istismar edilen ASA ve FTD VPN acigini kapatti: Guvenlik duvarlari cokuyor

Cisco, Secure Firewall ASA ve Secure Firewall Threat Defense (FTD) urunlerinde aktif olarak istismar edilen bir acik icin yazilim guncellemeleri yayimladi; acik, kimlik dogrulamasiz bir saldirganin internete acik guvenlik duvarlarini cokertmesine izin veriyor. The Hacker News, BleepingComputer ve SecurityWeek'in 28-29 Ekim 2026'da aktardigi sirket duyurusuna gore Cisco, Ekim 2026'da istismar girisimlerinden haberdar oldugunu soyledi; ancak saldirilarin ne zaman basladigini, arkasinda kimin oldugunu veya ne kadar yayginlastigini aciklamadi.

Neler oldu?

CVE-2026-76418 olarak izlenen ve CVSS olceginde 8.6 puan alan acik, ASA ve FTD yazilimlarinin Uzaktan Erisim SSL VPN servisinde bulunuyor. Cisco'nun duyurusuna gore sorunun kaynagi "bir tunnel group'ta ikincil kimlik dogrulama tanimlandiginda ortaya cikan mantik hatalari." Kimlik dogrulamasiz uzak bir saldirgan, ozel hazirlanmis bir istek gondererek cihazi yeniden baslatmaya zorlayabiliyor ve bu da hizmet kesintisine (DoS) yol aciyor. Cisco, etkilenen kod yoluna ulasmak icin basarili bir VPN oturumunun gerekmedigini belirtti. SecurityWeek bunu, agustostan bu yana istismar edilen ikinci Cisco guvenlik duvari VPN sifirinci gunu olarak nitelendirdi.

Kimler etkileniyor?

Cisco'ya gore bir cihazin risk altinda olmasi icin uc kosulun ayni anda saglanmasi gerekiyor: cihazin acik barindiran bir surumu calistirmasi, SSL VPN oturum servisinin erisilebilir olmasi ve bir tunnel group'ta ikincil kimlik dogrulamanin tanimli olmasi. ASA ve FTD cihazlari cogu zaman ag kenarinda uzaktan erisim VPN'lerini sonlandirdigi icin olasi bir kesinti, uzaktan calisanlarin baglantisini kesebilir ve bu cihazlara dayanan kurumlarda aksamaya neden olabilir.

Teknik detaylar

Cisco'ya gore sorun, SSL VPN servisinin ikincil kimlik dogrulama mantigini isleme bicimiyle ilgili ve cokme, kimlik dogrulama tamamlanmadan tetiklenebiliyor. Sirket, incelenen materyalde ihlal gostergeleri (IOC) veya istismar ayrintilari paylasmadi; haberlerde bu acik herhangi bir adi konmus tehdit aktorune de atfedilmedi. The Hacker News, ayni donemde Cisco'nun bu VPN acigiyla ilgisi olmayan ayri bir SD-WAN sorununu (CVE-2026-20127) da giderdigini belirtti.

Ne yapmali?

Cisco, yoneticilere yamalanmis surumleri kurmalarini onerdi. Duyuruya gore ASA dallari 9.16.4.104, 9.18.4.96, 9.20.4.50, 9.22.3.200, 9.23.1.48 ve 9.24.1.27 gibi surumlerle; FTD ise 7.0.11, 7.2.13, 7.4.9, 7.6.7, 7.7.14, 10.0.3 ve 10.1.1 gibi surumlerle duzeltiliyor. Yama hemen uygulanamayacaksa gecici onlem olarak Cisco, DefaultWEBVPNGroup ikincil kimlik dogrulama kullanmiyorsa tunnel group listesini devre disi birakmayi, ya da kullanici tanimli tunnel group'larda ve varsayilan grupta ikincil kimlik dogrulamayi kapatmayi onerdi. Cisco, varsayilan grup hala ikincil kimlik dogrulama kullaniyorsa yalnizca grup listesini devre disi birakmanin riski ortadan kaldirmadigi uyarisinda bulundu ve FTD yoneticilerinin uzaktan erisim VPN politikasini ve calisan yapilandirmayi FMC veya FDM uzerinden gozden gecirmesini tavsiye etti.