Cisco udsender nødopdatering: Aktivt udnyttet zero-day i ASA- og FTD-firewalls
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN. Sårbarheden har CVSS score 8,6; kræver ingen autentificering; en enkelt HTTP forespørgsel kan tvinge enheden til at genstarte og afbryde al VPN adgang.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN.
Sårbarheden har CVSS score 8,6; kræver ingen autentificering; en enkelt HTTP forespørgsel kan tvinge enheden til at genstarte og afbryde al VPN adgang.
CISA har føjet sårbarheden til sin KEV liste og givet føderale agenturer indtil 14.
Offentliggørelsen kommer midt i en turbulent periode: I september 2025 udsendte CISA en nødordre efter et omfattende angreb mod Cisco ASA/FTD, og i marts 2026 blev over 2.500 organisationer eksponeret i et supply chai...
What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its SeAI-generated illustration of a Cisco firewall under active exploit
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its Se. Article summary: Here is the full picture on CVE-2026-20349 and its surrounding context, confirmed by multiple authoritative sources.. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visua
openai.com
Cisco har bekræftet, at en højt prioriteret zero-day-sårbarhed i Secure Firewall Adaptive Security Appliance (ASA) og Threat Defense (FTD) software aktivt bliver udnyttet i angreb. Virksomheden opfordrer alle kunder til straks at installere hotfixes – der findes ingen workaround .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Cisco udsender nødopdatering: Aktivt udnyttet zero-day i ASA- og FTD-firewalls"?
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN.
What are the key points to validate first?
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN. Sårbarheden har CVSS score 8,6; kræver ingen autentificering; en enkelt HTTP forespørgsel kan tvinge enheden til at genstarte og afbryde al VPN adgang.
What should I do next in practice?
CISA har føjet sårbarheden til sin KEV liste og givet føderale agenturer indtil 14.
Cisco udsender nødopdatering: Aktivt udnyttet zero-day i ASA- og FTD-firewalls
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN. Sårbarheden har CVSS score 8,6; kræver ingen autentificering; en enkelt HTTP forespørgsel kan tvinge enheden til at genstarte og afbryde al VPN adgang.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN.
Sårbarheden har CVSS score 8,6; kræver ingen autentificering; en enkelt HTTP forespørgsel kan tvinge enheden til at genstarte og afbryde al VPN adgang.
CISA har føjet sårbarheden til sin KEV liste og givet føderale agenturer indtil 14.
Offentliggørelsen kommer midt i en turbulent periode: I september 2025 udsendte CISA en nødordre efter et omfattende angreb mod Cisco ASA/FTD, og i marts 2026 blev over 2.500 organisationer eksponeret i et supply chai...
What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its SeAI-generated illustration of a Cisco firewall under active exploit
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What urgent action is Cisco urging customers to take regarding the actively exploited CVE-2026-20349 firewall vulnerability affecting its Se. Article summary: Here is the full picture on CVE-2026-20349 and its surrounding context, confirmed by multiple authoritative sources.. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visua
openai.com
Cisco har bekræftet, at en højt prioriteret zero-day-sårbarhed i Secure Firewall Adaptive Security Appliance (ASA) og Threat Defense (FTD) software aktivt bliver udnyttet i angreb. Virksomheden opfordrer alle kunder til straks at installere hotfixes – der findes ingen workaround .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Cisco udsender nødopdatering: Aktivt udnyttet zero-day i ASA- og FTD-firewalls"?
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN.
What are the key points to validate first?
Cisco advarer omgående kunder om at patche CVE 2026 20349, en aktivt udnyttet zero day i Secure Firewall ASA og FTD software via Remote Access SSL VPN. Sårbarheden har CVSS score 8,6; kræver ingen autentificering; en enkelt HTTP forespørgsel kan tvinge enheden til at genstarte og afbryde al VPN adgang.
What should I do next in practice?
CISA har føjet sårbarheden til sin KEV liste og givet føderale agenturer indtil 14.
Angrebsvektor: En uautentificeret, fjernangriber sender en enkelt manipuleret HTTP-forespørgsel til den berørte enhed .
Effekt: Udnyttelsen tvinger en uventet genstart af enheden, hvilket skaber en denial-of-service (DoS) tilstand, der afbryder VPN-adgangen for alle brugere og forstyrrer relaterede netværkstjenester .
Der kræves ingen brugerinteraktion eller autentificering for at udnytte sårbarheden. Ciscos Product Security Incident Response Team (PSIRT) blev opmærksom på aktiv udnyttelse i august 2026 .
Afhjælpning: Opdater straks – ingen workaround
Cisco har udgivet hotfixes for alle berørte softwareversioner. Der er ingen konfigurationsworkaround – opdatering er den eneste løsning .
ASA Software: Version 9.16 til og med 9.24
FTD Software: Version 7.0 til og med 10.0
Alle enheder, der kører disse versioner med Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN med klienttjenester eller Zero Trust Network Access aktiveret, anses for at være i risikozonen .
CISAs reaktion og føderal deadline
Det amerikanske CISA har føjet CVE-2026-20349 til sin Known Exploited Vulnerabilities (KEV) katalog. Ifølge dette direktiv skal alle føderale agenturer (FCEB) rette sårbarheden inden 14. august 2026.
Bredere sikkerhedskontekst: En hård tid for Cisco firewall-forsvarere
Denne offentliggørelse kommer midt i en særligt turbulent periode for Cisco firewall-apparater og det bredere angrebsoverflade.
September 2025: CISA Emergency Directive ED 25-03
I september 2025 udstedte CISA Emergency Directive 25-03, efter at en avanceret trusselsaktør havde udnyttet zero-day-sårbarheder (CVE-2025-20333, CVE-2025-20362) i Cisco ASA- og Firepower-enheder. Kampagnen havde allerede kompromitteret mindst 10 organisationer og efterlod næsten 50.000 enheder potentielt sårbare . Direktivet pålagde føderale agenturer at identificere og afbøde kompromitterede Cisco-enheder inden for 24 timer .
Marts 2026: LiteLLM supply-chain-angrebet
Trusselsaktørgruppen TeamPCP kompromitterede den open source-baserede AI API-gateway LiteLLM, hvilket potentielt eksponerede over 2.500 organisationer (inklusive Cisco) og omkring 434.000 CI/CD-pipelines i det, som CloudSEK kaldte det største AI supply-chain-brud i 2026 . Angriberne eksfiltrerede cirka 195 terabyte af legitimationsdata inden for et 40-minutters vindue . CloudSEKs liste over ofre med høj sikkerhed inkluderede NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow og mange andre .
Hvorfor dette er vigtigt lige nu
Ciscos ASA- og FTD-produkter har været et tilbagevendende mål for sofistikerede angribere. Denne seneste, aktivt udnyttede DoS-sårbarhed lægger yderligere pres på forsvarere, der stadig håndterer efterdønningerne fra både 2025-kampagnen og LiteLLM-eksponeringen. Sårbarheden sidder på den internetvendte sikkerhedsgrænse, kræver ingen autentificering og kan udløses med en enkelt forespørgsel – hvilket gør det til en toprioritet og en situation, der kræver øjeblikkelig opdatering for enhver organisation, der kører berørt Cisco firewall-software .
Angrebsvektor: En uautentificeret, fjernangriber sender en enkelt manipuleret HTTP-forespørgsel til den berørte enhed .
Effekt: Udnyttelsen tvinger en uventet genstart af enheden, hvilket skaber en denial-of-service (DoS) tilstand, der afbryder VPN-adgangen for alle brugere og forstyrrer relaterede netværkstjenester .
Der kræves ingen brugerinteraktion eller autentificering for at udnytte sårbarheden. Ciscos Product Security Incident Response Team (PSIRT) blev opmærksom på aktiv udnyttelse i august 2026 .
Afhjælpning: Opdater straks – ingen workaround
Cisco har udgivet hotfixes for alle berørte softwareversioner. Der er ingen konfigurationsworkaround – opdatering er den eneste løsning .
ASA Software: Version 9.16 til og med 9.24
FTD Software: Version 7.0 til og med 10.0
Alle enheder, der kører disse versioner med Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN med klienttjenester eller Zero Trust Network Access aktiveret, anses for at være i risikozonen .
CISAs reaktion og føderal deadline
Det amerikanske CISA har føjet CVE-2026-20349 til sin Known Exploited Vulnerabilities (KEV) katalog. Ifølge dette direktiv skal alle føderale agenturer (FCEB) rette sårbarheden inden 14. august 2026.
Bredere sikkerhedskontekst: En hård tid for Cisco firewall-forsvarere
Denne offentliggørelse kommer midt i en særligt turbulent periode for Cisco firewall-apparater og det bredere angrebsoverflade.
September 2025: CISA Emergency Directive ED 25-03
I september 2025 udstedte CISA Emergency Directive 25-03, efter at en avanceret trusselsaktør havde udnyttet zero-day-sårbarheder (CVE-2025-20333, CVE-2025-20362) i Cisco ASA- og Firepower-enheder. Kampagnen havde allerede kompromitteret mindst 10 organisationer og efterlod næsten 50.000 enheder potentielt sårbare . Direktivet pålagde føderale agenturer at identificere og afbøde kompromitterede Cisco-enheder inden for 24 timer .
Marts 2026: LiteLLM supply-chain-angrebet
Trusselsaktørgruppen TeamPCP kompromitterede den open source-baserede AI API-gateway LiteLLM, hvilket potentielt eksponerede over 2.500 organisationer (inklusive Cisco) og omkring 434.000 CI/CD-pipelines i det, som CloudSEK kaldte det største AI supply-chain-brud i 2026 . Angriberne eksfiltrerede cirka 195 terabyte af legitimationsdata inden for et 40-minutters vindue . CloudSEKs liste over ofre med høj sikkerhed inkluderede NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow og mange andre .
Hvorfor dette er vigtigt lige nu
Ciscos ASA- og FTD-produkter har været et tilbagevendende mål for sofistikerede angribere. Denne seneste, aktivt udnyttede DoS-sårbarhed lægger yderligere pres på forsvarere, der stadig håndterer efterdønningerne fra både 2025-kampagnen og LiteLLM-eksponeringen. Sårbarheden sidder på den internetvendte sikkerhedsgrænse, kræver ingen autentificering og kan udløses med en enkelt forespørgsel – hvilket gør det til en toprioritet og en situation, der kræver øjeblikkelig opdatering for enhver organisation, der kører berørt Cisco firewall-software .
nvd.nist.govCVE-2026-20349 Detail - NVD
cybersecuritynews.comCisco Firewall 0-Day Vulnerability Exploited in the Wild to Trigger DoS Condition
bleepingcomputer.comCisco warns of ASA and FTD VPN flaw exploited to crash devices
thehackernews.comCisco ASA and FTD Flaw Exploited in the Wild Can Trigger ...