Cisco udsender nødopdatering: Aktivt udnyttet zero-day i ASA- og FTD-firewalls

Cisco har bekræftet, at en højt prioriteret zero-day-sårbarhed i Secure Firewall Adaptive Security Appliance (ASA) og Threat Defense (FTD) software aktivt bliver udnyttet i angreb. Virksomheden opfordrer alle kunder til straks at installere hotfixes – der findes ingen workaround .

Sårbarheden: CVE-2026-20349

Registreret som CVE-2026-20349 har denne fejl en CVSS v3.1-score på 8,6 (Høj) .

• Grundårsag: Utilstrækkelig fejlkontrol, når Remote Access SSL VPN-tjenesten behandler HTTP-forespørgsler .
• Angrebsvektor: En uautentificeret, fjernangriber sender en enkelt manipuleret HTTP-forespørgsel til den berørte enhed .
• Effekt: Udnyttelsen tvinger en uventet genstart af enheden, hvilket skaber en denial-of-service (DoS) tilstand, der afbryder VPN-adgangen for alle brugere og forstyrrer relaterede netværkstjenester .

Der kræves ingen brugerinteraktion eller autentificering for at udnytte sårbarheden. Ciscos Product Security Incident Response Team (PSIRT) blev opmærksom på aktiv udnyttelse i august 2026 .

Afhjælpning: Opdater straks – ingen workaround

Cisco har udgivet hotfixes for alle berørte softwareversioner. Der er ingen konfigurationsworkaround – opdatering er den eneste løsning .

• ASA Software: Version 9.16 til og med 9.24
• FTD Software: Version 7.0 til og med 10.0

Alle enheder, der kører disse versioner med Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN med klienttjenester eller Zero Trust Network Access aktiveret, anses for at være i risikozonen .

CISAs reaktion og føderal deadline

Det amerikanske CISA har føjet CVE-2026-20349 til sin Known Exploited Vulnerabilities (KEV) katalog . Ifølge dette direktiv skal alle føderale agenturer (FCEB) rette sårbarheden inden 14. august 2026 .

Bredere sikkerhedskontekst: En hård tid for Cisco firewall-forsvarere

Denne offentliggørelse kommer midt i en særligt turbulent periode for Cisco firewall-apparater og det bredere angrebsoverflade.

September 2025: CISA Emergency Directive ED 25-03

I september 2025 udstedte CISA Emergency Directive 25-03, efter at en avanceret trusselsaktør havde udnyttet zero-day-sårbarheder (CVE-2025-20333, CVE-2025-20362) i Cisco ASA- og Firepower-enheder. Kampagnen havde allerede kompromitteret mindst 10 organisationer og efterlod næsten 50.000 enheder potentielt sårbare . Direktivet pålagde føderale agenturer at identificere og afbøde kompromitterede Cisco-enheder inden for 24 timer .

Marts 2026: LiteLLM supply-chain-angrebet

Trusselsaktørgruppen TeamPCP kompromitterede den open source-baserede AI API-gateway LiteLLM, hvilket potentielt eksponerede over 2.500 organisationer (inklusive Cisco) og omkring 434.000 CI/CD-pipelines i det, som CloudSEK kaldte det største AI supply-chain-brud i 2026 . Angriberne eksfiltrerede cirka 195 terabyte af legitimationsdata inden for et 40-minutters vindue . CloudSEKs liste over ofre med høj sikkerhed inkluderede NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow og mange andre .

Hvorfor dette er vigtigt lige nu

Ciscos ASA- og FTD-produkter har været et tilbagevendende mål for sofistikerede angribere. Denne seneste, aktivt udnyttede DoS-sårbarhed lægger yderligere pres på forsvarere, der stadig håndterer efterdønningerne fra både 2025-kampagnen og LiteLLM-eksponeringen. Sårbarheden sidder på den internetvendte sikkerhedsgrænse, kræver ingen autentificering og kan udløses med en enkelt forespørgsel – hvilket gør det til en toprioritet og en situation, der kræver øjeblikkelig opdatering for enhver organisation, der kører berørt Cisco firewall-software .