Múltiples vulnerabilidades en productos de Cisco Jue, 29/10/2026 - 09:53
Aviso
Recursos Afectados
Vulnerabilidad de SSL VPNVersiones vulnerables de Cisco Secure Firewall ASA y FTD con el inicio de sesión SSL VPN accesible y autenticación secundaria configurada en los grupos de túneles afectados.Vulnerabilidades de Node.jsLicense (Smart Software Manager) On-Prem.CLI Analyzer, Webex Connect y Secure Endpoint - Private Cloud Appliance: afectados, con investigación todavía en curso.Cisco mantiene otros productos en investigación, entre ellos Catalyst SD-WAN Manager, ISE, IOS, IOS XE, IOS XR, NX-OS, ASA, FMC y FTD. Esta categoría no confirma su afectación. Consultar el inventario completo del fabricante.
Descripción
Eric Fernald ha informado sobre una vulnerabilidad en ASA y FTD. Junto con las incidencias de Node.js comunicadas por Khai Tran y Sylvie Mayer, de OpenAI Codex Security, Hasan Flayyih Abdullah y anagnorisis2peripeteia, se reúnen 5 vulnerabilidades: 1 de severidad crítica y 4 altas. Su explotación podría permitir ejecutar código, divulgar información, eludir comprobaciones de seguridad o provocar denegaciones de servicio.
Identificador
INCIBE-2026-806
Solución
Primeras versiones corregidas de ASA9.16 y anteriores: 9.16.4.104.9.18: 9.18.4.96.9.20: 9.20.4.50.9.22: 9.22.3.200.9.23: 9.23.1.48.9.24: 9.24.1.27 o 9.24.10.1.Primeras versiones corregidas de FTD7.0 y anteriores: 7.0.11.7.2: 7.2.13.7.4: 7.4.9.7.6: 7.6.7.7.7: 7.7.14.10.0: 10.0.3.10.1: 10.1.1.Priorizar la actualización. Las mitigaciones oficiales dependen de la configuración; desactivar la autenticación secundaria reduce la protección.Productos con Node.jsActualizar Smart Software Manager On-Prem a 10-202610. Para los demás productos afectados, consultar las correcciones específicas del boletín Cisco.
Detalle
CVE-2026-111497: una escritura fuera de límites en el decodificador Brotli al procesar datos comprimidos manipulados puede corromper memoria, divulgar información, provocar denegación de servicio o permitir ejecución remota de código. Severidad crítica; CVSS v4.0: 9,2.CVE-2026-76418: un atacante remoto sin autenticación puede provocar reinicios mediante solicitudes SSL VPN manipuladas cuando se utiliza autenticación secundaria. Severidad alta; CVSS v3.1: 8,6. Cisco confirma su explotación activa.
5 - Crítica
Listado de referencias
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability.
Vulnerabilities in Node.js Affecting Cisco Products: October 2026.
Etiquetas
Actualización
Cisco
Comunicaciones y redes
Denegación de servicio - DoS - DDoS
+
RCE
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-111497
Crítica
No
CISCO
CVE-2026-76418
Alta
No
CISCO
CVE-2026-105482
Alta
No
CISCO
CVE-2026-105483
Alta
No
CISCO
CVE-2026-106069
Alta
No
CISCO