Cisco ได้เผยแพร่แพตช์เพื่อจัดการกับช่องโหว่ด้านความปลอดภัยร้ายแรงในซอฟต์แวร์ Secure Firewall Adaptive Security Appliance (ASA) และ Secure Firewall Threat Defense (FTD) ซึ่งทางบริษัทระบุว่ามีการถูกนำไปใช้ประโยชน์ในโลกจริงแล้ว
ช่องโหว่ดังกล่าวถูกติดตามด้วยรหัส CVE-2026-76418 และได้รับคะแนน CVSS อยู่ที่ 8.6 การโจมตีที่สำเร็จอาจทำให้ผู้โจมตีระยะไกลที่ไม่ต้องมีการยืนยันตัวตนสามารถก่อให้เกิด…
ศัพท์ที่ควรรู้
- ASA (Secure Firewall Adaptive Security Appliance) – คือซอฟต์แวร์ไฟร์วอลล์ที่ถูกระบุว่าเป็นจุดที่มีช่องโหว่
- FTD (Secure Firewall Threat Defense) – คือซอฟต์แวร์ไฟร์วอลล์อีกประเภทที่ได้รับผลกระทบจากช่องโหว่เดียวกัน
- CVE-2026-76418 – คือรหัสเฉพาะที่ใช้ติดตามช่องโหว่ด้านความปลอดภัยนี้
- CVSS scoring system – คือระบบที่ใช้วัดระดับความรุนแรงของช่องโหว่ โดยในกรณีนี้คือ 8.6
ที่มา: The Hacker News