CVE-2026-20349: Cisco pede correção urgente de falha DoS em ASA e FTD sendo ativamente explorada

• Causa raiz: Verificação insuficiente de erros quando o serviço Remote Access SSL VPN processa requisições HTTP .
• Vetor de ataque: Um invasor remoto não autenticado envia uma única requisição HTTP maliciosa para o dispositivo afetado .
• Efeito: A exploração força uma reinicialização inesperada do dispositivo, criando uma condição de negação de serviço (DoS) que interrompe o acesso VPN para todos os usuários remotos e afeta serviços de rede relacionados .

Não é necessária interação do usuário ou autenticação para a exploração. A equipe PSIRT da Cisco (Product Security Incident Response Team) tomou conhecimento da exploração ativa em agosto de 2026 .

Remediação: Corrigir Imediatamente, Sem Workarounds

A Cisco lançou hot fixes que cobrem todas as versões de software afetadas. Não existem workarounds de configuração — a aplicação do patch é a única mitigação disponível .

• ASA Software: Versões 9.16 a 9.24
• FTD Software: Versões 7.0 a 10.0

Todos os dispositivos que executam essas versões com Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN com serviços de cliente ou Zero Trust Network Access habilitados são considerados em escopo .

Resposta da CISA e Prazo Federal

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou a CVE-2026-20349 ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) . De acordo com essa diretiva, todas as agências do Poder Executivo Civil Federal (FCEB) dos EUA são obrigadas a remediar a vulnerabilidade até 14 de agosto de 2026 .

Contexto Mais Amplo de Segurança: Um Período Turbulento para Defensores de Firewalls Cisco

Esta divulgação ocorre em um momento especialmente turbulento para os appliances de firewall da Cisco e para a superfície de ataque como um todo.

Setembro de 2025: Diretiva de Emergência ED 25-03 da CISA

Em setembro de 2025, a CISA emitiu a Diretiva de Emergência 25-03 após uma campanha de um ator de ameaças avançado que explorou vulnerabilidades zero-day (CVE-2025-20333, CVE-2025-20362) em dispositivos Cisco ASA e Firepower. A campanha já havia comprometido pelo menos 10 organizações e deixado quase 50.000 dispositivos potencialmente vulneráveis . A diretiva determinou que as agências federais identificassem e mitigassem dispositivos Cisco comprometidos em 24 horas .

Março de 2026: O Ataque à Cadeia de Suprimentos do LiteLLM

O grupo de atores de ameaças TeamPCP comprometeu o gateway de IA de código aberto LiteLLM, expondo potencialmente mais de 2.500 organizações (incluindo a Cisco) e aproximadamente 434.000 pipelines de CI/CD no que a CloudSEK chamou de maior violação de cadeia de suprimentos de IA de 2026 . Os atacantes exfiltraram aproximadamente 195 terabytes de dados de credenciais em uma janela de 40 minutos . A lista de vítimas de alta confiança da CloudSEK incluía NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow e muitas outras .

Por Que Isso Importa Agora

Os produtos ASA e FTD da Cisco têm sido um alvo recorrente para atacantes sofisticados. Esta falha DoS recém-explorada aumenta a pressão sobre os defensores que ainda lidam com as consequências da campanha de 2025 e da exposição da cadeia de suprimentos do LiteLLM. A vulnerabilidade está na fronteira de segurança voltada para a Internet, não requer autenticação e pode ser acionada com uma única requisição — tornando-a uma situação de patch imediato e altíssima prioridade para qualquer organização que execute software de firewall Cisco afetado .