Cisco a lansat o actualizare pentru o vulnerabilitate în modulul Secure Firewall Posture al aplicației Secure Client, folosit pe Windows, macOS și Linux. Problema, identificată drept CVE-2026-76462, poate permite unui atacator local, deja autentificat, să efectueze operații cu privilegii ridicate. Buletinul publicat miercuri, 21 octombrie, indică versiunea 5.1.20.333 drept prima care include remedierea.
Avertismentul vizează modulul Secure Firewall Posture din versiunile vulnerabile ale produsului. Tabelul Cisco include versiunile anterioare 5.1.20.333 în categoria celor pentru care este necesară corecția. Furnizorul nu descrie această problemă ca pe un atac care poate fi lansat de la distanță, fără autentificare: accesul local autentificat este o condiție a scenariului prezentat.
Ce permite defectul și de ce impactul diferă între platforme
Potrivit Cisco, vulnerabilitatea privește canalul de comunicare dintre procese, cunoscut ca IPC. Cauza este validarea insuficientă a datelor furnizate de utilizator. Exploatarea poate permite operații limitate de scriere a fișierelor în sistem cu privilegiile contului SYSTEM sau root, în funcție de platformă. Pe macOS și Linux, compania precizează că defectul poate fi folosit pentru obținerea drepturilor root complete.
Scorul de bază CVSS 3.1 este 5,5, corespunzător nivelului Medium. Separat, Cisco atribuie avertismentului propriul nivel de impact High. Compania explică această diferență prin posibilitatea obținerii drepturilor root pe macOS și Linux. Scorul tehnic și clasificarea de impact a furnizorului sunt, astfel, două informații distincte din același buletin.
Rolul modulului Secure Firewall Posture
Documentația Cisco arată că Secure Firewall Posture, denumit anterior HostScan, colectează informații despre calculator pentru evaluarea accesului la rețea. Printre datele analizate se află sistemul de operare și produsele de securitate instalate. Acest context explică rolul modulului vizat de avertisment, fără a însemna că toate funcțiile sau toate instalările Secure Client sunt declarate vulnerabile.
Ghidul furnizorului distinge Secure Firewall Posture de modulul ISE Posture. În cazul Secure Firewall Posture, atributele furnizate de calculator sunt folosite de Secure Firewall ASA pentru evaluarea politicilor de acces. Verificarea poate include procese, fișiere și chei de registru înainte de stabilirea completă a tunelului. Buletinul pentru CVE-2026-76462 se referă explicit la Secure Firewall Posture.
Corecția disponibilă și situația raportată de Cisco
Cisco recomandă actualizarea la o versiune care conține remedierea și nu indică o soluție alternativă care să corecteze această vulnerabilitate. Prima versiune corectată din tabel este 5.1.20.333. În instrucțiunile privind actualizarea, compania cere verificarea resurselor disponibile și a compatibilității configurației hardware și software cu versiunea aleasă.
Echipa de răspuns la incidente de securitate a Cisco, PSIRT, declară în buletin că nu are cunoștință de anunțuri publice sau de utilizări malițioase ale vulnerabilității. Aceasta este situația comunicată de furnizor, nu o constatare asupra fiecărui sistem care folosește produsul. Cisco mulțumește unui cercetător extern pentru raportarea problemei, fără să îi publice numele în avertisment.
Documentul consultat este versiunea 1.0, marcată drept publicare inițială din 21 octombrie 2026. Ora primei publicări indicată de emitent este 16:00 GMT, adică 19:00 în România. Identificatorul CVE și versiunea corectată din acest avertisment privesc defectul din Secure Client Secure Firewall Posture.