Cisco naléhavě vyzývá k opravě aktivně zneužívané chyby CVE-2026-20349 v ASA a FTD
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN. Zranitelnost dosahuje CVSS 8,6, nevyžaduje autentizaci a jediný HTTP požadavek spustí úplné restartování zařízení.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN.
Zranitelnost dosahuje CVSS 8,6, nevyžaduje autentizaci a jediný HTTP požadavek spustí úplné restartování zařízení.
Společnost Cisco potvrdila aktivní zneužívání v srpnu 2026; CISA přidala chybu do katalogu KEV a nařídila opravu do 14.
What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its SeAI-generated illustration of a Cisco firewall under active exploit
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its Se. Article summary: Here is the full picture on CVE-2026-20349 and its surrounding context, confirmed by multiple authoritative sources.. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visua
openai.com
Cisco potvrdilo, že vysoce riziková zranitelnost zero-day v jeho Secure Firewall Adaptive Security Appliance (ASA) a Threat Defense (FTD) je aktivně zneužívána v útocích. Společnost naléhavě vyzývá všechny zákazníky k okamžité instalaci hotfixů – neexistuje žádné obcházení .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Cisco naléhavě vyzývá k opravě aktivně zneužívané chyby CVE-2026-20349 v ASA a FTD"?
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN.
What are the key points to validate first?
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN. Zranitelnost dosahuje CVSS 8,6, nevyžaduje autentizaci a jediný HTTP požadavek spustí úplné restartování zařízení.
What should I do next in practice?
Společnost Cisco potvrdila aktivní zneužívání v srpnu 2026; CISA přidala chybu do katalogu KEV a nařídila opravu do 14.
Cisco naléhavě vyzývá k opravě aktivně zneužívané chyby CVE-2026-20349 v ASA a FTD
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN. Zranitelnost dosahuje CVSS 8,6, nevyžaduje autentizaci a jediný HTTP požadavek spustí úplné restartování zařízení.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN.
Zranitelnost dosahuje CVSS 8,6, nevyžaduje autentizaci a jediný HTTP požadavek spustí úplné restartování zařízení.
Společnost Cisco potvrdila aktivní zneužívání v srpnu 2026; CISA přidala chybu do katalogu KEV a nařídila opravu do 14.
What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its SeAI-generated illustration of a Cisco firewall under active exploit
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its Se. Article summary: Here is the full picture on CVE-2026-20349 and its surrounding context, confirmed by multiple authoritative sources.. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visua
openai.com
Cisco potvrdilo, že vysoce riziková zranitelnost zero-day v jeho Secure Firewall Adaptive Security Appliance (ASA) a Threat Defense (FTD) je aktivně zneužívána v útocích. Společnost naléhavě vyzývá všechny zákazníky k okamžité instalaci hotfixů – neexistuje žádné obcházení .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Cisco naléhavě vyzývá k opravě aktivně zneužívané chyby CVE-2026-20349 v ASA a FTD"?
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN.
What are the key points to validate first?
Cisco naléhavě varuje zákazníky před opravou CVE 2026 20349, aktivně zneužívané chyby zero day v Secure Firewall ASA a FTD Remote Access SSL VPN. Zranitelnost dosahuje CVSS 8,6, nevyžaduje autentizaci a jediný HTTP požadavek spustí úplné restartování zařízení.
What should I do next in practice?
Společnost Cisco potvrdila aktivní zneužívání v srpnu 2026; CISA přidala chybu do katalogu KEV a nařídila opravu do 14.
Označena jako CVE-2026-20349, tato chyba má skóre CVSS v3.1 8,6 (Vysoké).
Příčina: Nedostatečná kontrola chyb při zpracování HTTP požadavků službou Remote Access SSL VPN .
Vektor útoku: Neautentizovaný, vzdálený útočník pošle jediný upravený HTTP požadavek na zranitelné zařízení .
Dopad: Využití chyby způsobí neočekávané restartování zařízení, což vede k odmítnutí služby (DoS), které odpojí všechny vzdálené uživatele VPN a naruší související síťové služby .
K využití není vyžadována žádná interakce uživatele ani autentizace. Tým Cisco PSIRT se o aktivním zneužívání dozvěděl v srpnu 2026 .
Náprava: Opravte ihned, neexistuje žádné obcházení
Cisco vydalo hotfixy pokrývající všechny ovlivněné verze softwaru. Neexistují žádná konfigurační obcházení – jediným řešením je oprava .
ASA Software: Verze 9.16 až 9.24
FTD Software: Verze 7.0 až 10.0
Všechna zařízení s povoleným Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN s klientskými službami nebo Zero Trust Network Access jsou považována za zasažená .
Reakce CISA a federální lhůta
Americká agentura pro kybernetickou bezpečnost a ochranu infrastruktury (CISA) přidala CVE-2026-20349 do svého katalogu známých zneužívaných zranitelností (KEV). Všechny agentury federální civilní výkonné složky USA (FCEB) musí tuto zranitelnost opravit do 14. srpna 2026.
Širší bezpečnostní kontext: Obtížné období pro obránce firewallů Cisco
Toto odhalení přichází v obzvláště turbulentním období pro firewallová zařízení Cisco a celkovou útočnou plochu.
Září 2025: Nouzová směrnice CISA ED 25-03
V září 2025 vydala CISA nouzovou směrnici 25-03 poté, co kampaň pokročilého hrozebního aktéra zneužila zranitelnosti zero-day (CVE-2025-20333, CVE-2025-20362) v zařízeních Cisco ASA a Firepower. Kampaň již kompromitovala nejméně 10 organizací a zanechala téměř 50 000 zařízení potenciálně zranitelných . Směrnice nařizovala federálním agenturám identifikovat a řešit kompromitovaná zařízení Cisco do 24 hodin .
Březen 2026: Útok na dodavatelský řetězec LiteLLM
Skupina hrozebních aktérů TeamPCP kompromitovala open-source AI API bránu LiteLLM, což potenciálně vystavilo přes 2 500 organizací (včetně Cisco) a přibližně 434 000 CI/CD pipeline v útoku, který CloudSEK označil za největší narušení dodavatelského řetězce AI v roce 2026 . Útočníci exfiltrovali přibližně 195 terabajtů přihlašovacích údajů během 40 minut . Seznam obětí s vysokou mírou důvěryhodnosti od CloudSEK zahrnoval NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow a mnoho dalších .
Proč je to důležité nyní
Produkty Cisco ASA a FTD jsou opakovaným cílem sofistikovaných útočníků. Tato nejnovější aktivně zneužívaná chyba DoS zvyšuje tlak na obránce, kteří se stále vypořádávají s důsledky kampaně z roku 2025 a expozice dodavatelského řetězce LiteLLM. Zranitelnost se nachází na internetové bezpečnostní hranici, nevyžaduje autentizaci a lze ji spustit jediným požadavkem – což z ní činí vysoce prioritní situaci vyžadující okamžitou opravu pro jakoukoli organizaci provozující zranitelný software firewallu Cisco .
Označena jako CVE-2026-20349, tato chyba má skóre CVSS v3.1 8,6 (Vysoké).
Příčina: Nedostatečná kontrola chyb při zpracování HTTP požadavků službou Remote Access SSL VPN .
Vektor útoku: Neautentizovaný, vzdálený útočník pošle jediný upravený HTTP požadavek na zranitelné zařízení .
Dopad: Využití chyby způsobí neočekávané restartování zařízení, což vede k odmítnutí služby (DoS), které odpojí všechny vzdálené uživatele VPN a naruší související síťové služby .
K využití není vyžadována žádná interakce uživatele ani autentizace. Tým Cisco PSIRT se o aktivním zneužívání dozvěděl v srpnu 2026 .
Náprava: Opravte ihned, neexistuje žádné obcházení
Cisco vydalo hotfixy pokrývající všechny ovlivněné verze softwaru. Neexistují žádná konfigurační obcházení – jediným řešením je oprava .
ASA Software: Verze 9.16 až 9.24
FTD Software: Verze 7.0 až 10.0
Všechna zařízení s povoleným Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN s klientskými službami nebo Zero Trust Network Access jsou považována za zasažená .
Reakce CISA a federální lhůta
Americká agentura pro kybernetickou bezpečnost a ochranu infrastruktury (CISA) přidala CVE-2026-20349 do svého katalogu známých zneužívaných zranitelností (KEV). Všechny agentury federální civilní výkonné složky USA (FCEB) musí tuto zranitelnost opravit do 14. srpna 2026.
Širší bezpečnostní kontext: Obtížné období pro obránce firewallů Cisco
Toto odhalení přichází v obzvláště turbulentním období pro firewallová zařízení Cisco a celkovou útočnou plochu.
Září 2025: Nouzová směrnice CISA ED 25-03
V září 2025 vydala CISA nouzovou směrnici 25-03 poté, co kampaň pokročilého hrozebního aktéra zneužila zranitelnosti zero-day (CVE-2025-20333, CVE-2025-20362) v zařízeních Cisco ASA a Firepower. Kampaň již kompromitovala nejméně 10 organizací a zanechala téměř 50 000 zařízení potenciálně zranitelných . Směrnice nařizovala federálním agenturám identifikovat a řešit kompromitovaná zařízení Cisco do 24 hodin .
Březen 2026: Útok na dodavatelský řetězec LiteLLM
Skupina hrozebních aktérů TeamPCP kompromitovala open-source AI API bránu LiteLLM, což potenciálně vystavilo přes 2 500 organizací (včetně Cisco) a přibližně 434 000 CI/CD pipeline v útoku, který CloudSEK označil za největší narušení dodavatelského řetězce AI v roce 2026 . Útočníci exfiltrovali přibližně 195 terabajtů přihlašovacích údajů během 40 minut . Seznam obětí s vysokou mírou důvěryhodnosti od CloudSEK zahrnoval NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow a mnoho dalších .
Proč je to důležité nyní
Produkty Cisco ASA a FTD jsou opakovaným cílem sofistikovaných útočníků. Tato nejnovější aktivně zneužívaná chyba DoS zvyšuje tlak na obránce, kteří se stále vypořádávají s důsledky kampaně z roku 2025 a expozice dodavatelského řetězce LiteLLM. Zranitelnost se nachází na internetové bezpečnostní hranici, nevyžaduje autentizaci a lze ji spustit jediným požadavkem – což z ní činí vysoce prioritní situaci vyžadující okamžitou opravu pro jakoukoli organizaci provozující zranitelný software firewallu Cisco .
nvd.nist.govCVE-2026-20349 Detail - NVD
cybersecuritynews.comCisco Firewall 0-Day Vulnerability Exploited in the Wild to Trigger DoS Condition
bleepingcomputer.comCisco warns of ASA and FTD VPN flaw exploited to crash devices
thehackernews.comCisco ASA and FTD Flaw Exploited in the Wild Can Trigger ...