Vulnerabilidad de referencia a puntero nulo sin comprobar en Cisco Secure Firewall ASA Software y Cisco Secure FTD Software

Qué pasó

Cisco Secure Firewall ASA Software y Cisco Secure FTD Software contienen una falla de valor de retorno no verificado a referencia de puntero nula que podría permitir a un atacante remoto no autenticado hacer que el dispositivo se reinicie de manera inesperada, lo que resulta en una condición de denegación de servicio (DoS).

Texto original: Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.

Qué hacer

Instala la corrección que publicó Cisco para Secure Firewall ASA Software and Cisco Secure FTD Software. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 1 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-76418

Probabilidad de ataque

0.8 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

1 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

29 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Cisco Secure Firewall ASA Software and Cisco Secure FTD Software

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)