Cisco naléhavě vyzývá k opravě aktivně zneužívané chyby CVE-2026-20349 v ASA a FTD

Cisco potvrdilo, že vysoce riziková zranitelnost zero-day v jeho Secure Firewall Adaptive Security Appliance (ASA) a Threat Defense (FTD) je aktivně zneužívána v útocích. Společnost naléhavě vyzývá všechny zákazníky k okamžité instalaci hotfixů – neexistuje žádné obcházení .

Zranitelnost: CVE-2026-20349

Označena jako CVE-2026-20349, tato chyba má skóre CVSS v3.1 8,6 (Vysoké) .

• Příčina: Nedostatečná kontrola chyb při zpracování HTTP požadavků službou Remote Access SSL VPN .
• Vektor útoku: Neautentizovaný, vzdálený útočník pošle jediný upravený HTTP požadavek na zranitelné zařízení .
• Dopad: Využití chyby způsobí neočekávané restartování zařízení, což vede k odmítnutí služby (DoS), které odpojí všechny vzdálené uživatele VPN a naruší související síťové služby .

K využití není vyžadována žádná interakce uživatele ani autentizace. Tým Cisco PSIRT se o aktivním zneužívání dozvěděl v srpnu 2026 .

Náprava: Opravte ihned, neexistuje žádné obcházení

Cisco vydalo hotfixy pokrývající všechny ovlivněné verze softwaru. Neexistují žádná konfigurační obcházení – jediným řešením je oprava .

• ASA Software: Verze 9.16 až 9.24
• FTD Software: Verze 7.0 až 10.0

Všechna zařízení s povoleným Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN s klientskými službami nebo Zero Trust Network Access jsou považována za zasažená .

Reakce CISA a federální lhůta

Americká agentura pro kybernetickou bezpečnost a ochranu infrastruktury (CISA) přidala CVE-2026-20349 do svého katalogu známých zneužívaných zranitelností (KEV) . Všechny agentury federální civilní výkonné složky USA (FCEB) musí tuto zranitelnost opravit do 14. srpna 2026 .

Širší bezpečnostní kontext: Obtížné období pro obránce firewallů Cisco

Toto odhalení přichází v obzvláště turbulentním období pro firewallová zařízení Cisco a celkovou útočnou plochu.

Září 2025: Nouzová směrnice CISA ED 25-03

V září 2025 vydala CISA nouzovou směrnici 25-03 poté, co kampaň pokročilého hrozebního aktéra zneužila zranitelnosti zero-day (CVE-2025-20333, CVE-2025-20362) v zařízeních Cisco ASA a Firepower. Kampaň již kompromitovala nejméně 10 organizací a zanechala téměř 50 000 zařízení potenciálně zranitelných . Směrnice nařizovala federálním agenturám identifikovat a řešit kompromitovaná zařízení Cisco do 24 hodin .

Březen 2026: Útok na dodavatelský řetězec LiteLLM

Skupina hrozebních aktérů TeamPCP kompromitovala open-source AI API bránu LiteLLM, což potenciálně vystavilo přes 2 500 organizací (včetně Cisco) a přibližně 434 000 CI/CD pipeline v útoku, který CloudSEK označil za největší narušení dodavatelského řetězce AI v roce 2026 . Útočníci exfiltrovali přibližně 195 terabajtů přihlašovacích údajů během 40 minut . Seznam obětí s vysokou mírou důvěryhodnosti od CloudSEK zahrnoval NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow a mnoho dalších .

Proč je to důležité nyní

Produkty Cisco ASA a FTD jsou opakovaným cílem sofistikovaných útočníků. Tato nejnovější aktivně zneužívaná chyba DoS zvyšuje tlak na obránce, kteří se stále vypořádávají s důsledky kampaně z roku 2025 a expozice dodavatelského řetězce LiteLLM. Zranitelnost se nachází na internetové bezpečnostní hranici, nevyžaduje autentizaci a lze ji spustit jediným požadavkem – což z ní činí vysoce prioritní situaci vyžadující okamžitou opravu pro jakoukoli organizaci provozující zranitelný software firewallu Cisco .