CVE-2026-20349: Cisco Peringatkan Patch Darurat untuk Kerentanan DoS yang Sedang Dieksploitasi di ASA dan FTD

• Akar masalah: Pemeriksaan kesalahan yang tidak memadai saat layanan Remote Access SSL VPN memproses permintaan HTTP .
• Vektor serangan: Penyerang jarak jauh tanpa autentikasi mengirimkan satu permintaan HTTP yang dirancang khusus ke perangkat yang terpengaruh .
• Dampak: Eksploitasi memaksa perangkat melakukan restart (reload) yang tidak terduga, menciptakan kondisi denial-of-service (DoS) yang memutus akses VPN untuk semua pengguna jarak jauh dan mengganggu layanan jaringan terkait .

Tidak diperlukan interaksi atau autentikasi pengguna untuk eksploitasi. Tim Response Insiden Keamanan Produk Cisco (PSIRT) mengetahui adanya eksploitasi aktif pada Agustus 2026 .

Remediasi: Patch Segera, Tidak Ada Solusi Lain

Cisco telah merilis hot fix yang mencakup semua lini perangkat lunak yang terpengaruh. Tidak ada solusi konfigurasi (workaround) — patching adalah satu-satunya cara mitigasi .

• Perangkat Lunak ASA: Versi 9.16 hingga 9.24
• Perangkat Lunak FTD: Versi 7.0 hingga 10.0

Semua perangkat yang menjalankan versi ini dengan layanan Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN dengan layanan klien, atau Zero Trust Network Access yang diaktifkan dianggap dalam cakupan .

Tanggapan CISA dan Batas Waktu Federal

Badan Keamanan Siber dan Infrastruktur AS (CISA) telah menambahkan CVE-2026-20349 ke dalam katalog Known Exploited Vulnerabilities (KEV) mereka . Berdasarkan arahan ini, semua lembaga pemerintah federal sipil AS diwajibkan untuk memperbaiki kerentanan ini paling lambat 14 Agustus 2026 .

Konteks Keamanan yang Lebih Luas: Periode Sulit bagi Pembela Firewall Cisco

Pengungkapan ini terjadi di tengah periode yang sangat tidak menentu bagi peralatan firewall Cisco dan permukaan serangan yang lebih luas.

September 2025: Arahan Darurat CISA ED 25-03

Pada September 2025, CISA mengeluarkan Arahan Darurat 25-03 setelah kampanye aktor ancaman tingkat lanjut mengeksploitasi kerentanan zero-day (CVE-2025-20333, CVE-2025-20362) di perangkat Cisco ASA dan Firepower. Kampanye ini telah menyusupi setidaknya 10 organisasi dan membuat hampir 50.000 perangkat berpotensi rentan . Arahan tersebut mewajibkan lembaga federal untuk mengidentifikasi dan memitigasi perangkat Cisco yang disusupi dalam waktu 24 jam .

Maret 2026: Serangan Rantai Pasok LiteLLM

Kelompok aktor ancaman TeamPCP menyusupi gateway AI API sumber terbuka LiteLLM, yang berpotensi mengekspos lebih dari 2.500 organisasi (termasuk Cisco) dan sekitar 434.000 pipeline CI/CD dalam apa yang disebut CloudSEK sebagai pelanggaran rantai pasok AI terbesar tahun 2026 . Penyerang mengeksfiltrasi sekitar 195 terabyte data kredensial dalam jendela 40 menit . Daftar korban dengan keyakinan tinggi dari CloudSEK mencakup NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow, dan banyak lainnya .

Mengapa Ini Penting Sekarang

Produk ASA dan FTD Cisco telah menjadi target berulang bagi penyerang canggih. Cacat DoS yang baru dieksploitasi secara aktif ini menambah tekanan pada para pembela yang masih menangani dampak dari kampanye 2025 dan paparan rantai pasok LiteLLM. Kerentanan ini berada di batas keamanan yang menghadap Internet, tidak memerlukan autentikasi, dan dapat dipicu hanya dengan satu permintaan — menjadikannya situasi prioritas tinggi dan patch segera bagi organisasi mana pun yang menjalankan perangkat lunak firewall Cisco yang terpengaruh .