[Actualización 30/10/2026] Múltiples vulnerabilidades en productos de Cisco

Fecha de publicación 29/10/2026

Identificador

INCIBE-2026-806

Importancia

5 - Crítica

Recursos Afectados

Vulnerabilidad de SSL VPN

Versiones vulnerables de Cisco Secure Firewall ASA y FTD con el inicio de sesión SSL VPN accesible y autenticación secundaria configurada en los grupos de túneles afectados.

Vulnerabilidades de Node.js
- License (Smart Software Manager) On-Prem.
- [Actualización 30/10/2026]
  Cisco identifica como afectados por las vulnerabilidades de Node.js los siguientes productos y servicios:
  - Smart PHY.
  - Secure Workload.
  - Secure Endpoint - Private Cloud Appliance.
  - Intersight Virtual Appliance.
  - AI Canvas.
  - Webex Connect.
  - Intersight.
  - CLI Analyzer.

Cisco mantiene otros productos en investigación, entre ellos Catalyst SD-WAN Manager, ISE, IOS, IOS XE, IOS XR, NX-OS, ASA, FMC y FTD. Esta categoría no confirma su afectación. Consultar el inventario completo del fabricante.

Descripción

Eric Fernald ha informado sobre una vulnerabilidad en ASA y FTD. Junto con las incidencias de Node.js comunicadas por Khai Tran y Sylvie Mayer, de OpenAI Codex Security, Hasan Flayyih Abdullah y anagnorisis2peripeteia, se reúnen 5 vulnerabilidades: 1 de severidad crítica y 4 altas. Su explotación podría permitir ejecutar código, divulgar información, eludir comprobaciones de seguridad o provocar denegaciones de servicio.

Solución

Primeras versiones corregidas de ASA

9.16 y anteriores: 9.16.4.104.
9.18: 9.18.4.96.
9.20: 9.20.4.50.
9.22: 9.22.3.200.
9.23: 9.23.1.48.
9.24: 9.24.1.27 o 9.24.10.1.

Primeras versiones corregidas de FTD

7.0 y anteriores: 7.0.11.
7.2: 7.2.13.
7.4: 7.4.9.
7.6: 7.6.7.
7.7: 7.7.14.
10.0: 10.0.3.
10.1: 10.1.1.

Priorizar la actualización. Las mitigaciones oficiales dependen de la configuración; desactivar la autenticación secundaria reduce la protección.

Productos con Node.js

Actualizar Smart Software Manager On-Prem a 10-202610.

[Actualización 30/10/2026]

Cisco aún no facilita el número de las versiones corregidas para los siguientes productos y servicios:

Smart PHY: actualización prevista para marzo de 2027.
Secure Endpoint - Private Cloud Appliance, Intersight Virtual Appliance e Intersight: actualización prevista para noviembre de 2026.
Secure Workload, AI Canvas, Webex Connect y CLI Analyzer: versión y fecha pendientes de especificar.

Consultar las actualizaciones del boletín del fabricante.

Detalle

CVE-2026-111497: una escritura fuera de límites en el decodificador Brotli al procesar datos comprimidos manipulados puede corromper memoria, divulgar información, provocar denegación de servicio o permitir ejecución remota de código.
CVE-2026-76418: un atacante remoto sin autenticación puede provocar reinicios mediante solicitudes SSL VPN manipuladas cuando se utiliza autenticación secundaria. Severidad alta; CVSS v3.1: 8,6. Cisco confirma su explotación activa.

CVE