Múltiples vulnerabilidades en productos de Cisco

Fecha de publicación 29/10/2026

Identificador

INCIBE-2026-806

Importancia

5 - Crítica

Recursos Afectados

Vulnerabilidad de SSL VPN

Versiones vulnerables de Cisco Secure Firewall ASA y FTD con el inicio de sesión SSL VPN accesible y autenticación secundaria configurada en los grupos de túneles afectados.

Vulnerabilidades de Node.js
- License (Smart Software Manager) On-Prem.
- CLI Analyzer, Webex Connect y Secure Endpoint - Private Cloud Appliance: afectados, con investigación todavía en curso.

Cisco mantiene otros productos en investigación, entre ellos Catalyst SD-WAN Manager, ISE, IOS, IOS XE, IOS XR, NX-OS, ASA, FMC y FTD. Esta categoría no confirma su afectación. Consultar el inventario completo del fabricante.

Descripción

Eric Fernald ha informado sobre una vulnerabilidad en ASA y FTD. Junto con las incidencias de Node.js comunicadas por Khai Tran y Sylvie Mayer, de OpenAI Codex Security, Hasan Flayyih Abdullah y anagnorisis2peripeteia, se reúnen 5 vulnerabilidades: 1 de severidad crítica y 4 altas. Su explotación podría permitir ejecutar código, divulgar información, eludir comprobaciones de seguridad o provocar denegaciones de servicio.

Solución

Primeras versiones corregidas de ASA

9.16 y anteriores: 9.16.4.104.
9.18: 9.18.4.96.
9.20: 9.20.4.50.
9.22: 9.22.3.200.
9.23: 9.23.1.48.
9.24: 9.24.1.27 o 9.24.10.1.

Primeras versiones corregidas de FTD

7.0 y anteriores: 7.0.11.
7.2: 7.2.13.
7.4: 7.4.9.
7.6: 7.6.7.
7.7: 7.7.14.
10.0: 10.0.3.
10.1: 10.1.1.

Priorizar la actualización. Las mitigaciones oficiales dependen de la configuración; desactivar la autenticación secundaria reduce la protección.

Productos con Node.js

Actualizar Smart Software Manager On-Prem a 10-202610. Para los demás productos afectados, consultar las correcciones específicas del boletín Cisco.

Detalle

CVE-2026-111497: una escritura fuera de límites en el decodificador Brotli al procesar datos comprimidos manipulados puede corromper memoria, divulgar información, provocar denegación de servicio o permitir ejecución remota de código. Severidad crítica; CVSS v4.0: 9,2.
CVE-2026-76418: un atacante remoto sin autenticación puede provocar reinicios mediante solicitudes SSL VPN manipuladas cuando se utiliza autenticación secundaria. Severidad alta; CVSS v3.1: 8,6. Cisco confirma su explotación activa.

CVE