⚫️سهم Cisco از اکتبر سیاه! کشف آسیب‌پذیری Zeroday در فایروال‌های Cisco؛ مهاجمان می‌توانند بدون احراز هویت فایروال را از دسترس خارج کنند!
➖ شرکت Cisco از کشف یک آسیب‌پذیری امنیتی با شناسه CVE-2026-76418 و شدت High (CVSS: 8.6) در محصولات امنیتی خود خبر داد و تأیید کرد که این آسیب‌پذیری هم‌اکنون به‌صورت واقعی توسط مهاجمان مورد بهره‌برداری قرار گرفته است.

➖این آسیب‌پذیری محصولات زیر را تحت تأثیر قرار می‌دهد:
▪️ Cisco Secure Firewall ASA
▪️ Cisco Secure Firewall Threat Defense (FTD)

➖این نقص امنیتی در سرویس Remote Access SSL VPN قرار دارد و ناشی از خطای منطقی در پردازش درخواست‌ها، هنگام پیکربندی Secondary Authentication در Tunnel Group است.
➖مهاجم می‌تواند بدون داشتن نام کاربری، رمز عبور یا تکمیل موفقیت‌آمیز فرآیند VPN Login، یک درخواست دست‌کاری‌شده (Crafted Request) به سرویس SSL VPN ارسال کند.
➖در صورت موفقیت حمله، فایروال به‌صورت غیرمنتظره Restart/Reload شده و سرویس‌های ارتباطی آن با اختلال مواجه می‌شوند.
➖نکته مهم این است که مهاجم برای اجرای حمله نیازی به نفوذ اولیه به شبکه داخلی ندارد؛ دسترسی به سرویس SSL VPN آسیب‌پذیر کافی است.

#Cisco #ZeroDay #CVE_2026_76418 #Firewall #CyberSecurity #VPN

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات