ช่องโหว่ที่ถูกติดตามในชื่อ CVE-2026-20349 มีคะแนน CVSS v3.1 อยู่ที่ 8.6 (สูง)
ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้หรือการพิสูจน์ตัวตนเพื่อใช้ช่องโหว่นี้ ทีม PSIRT (Product Security Incident Response Team) ของ Cisco ทราบถึงการโจมตีจริงตั้งแต่เดือนสิงหาคม 2026
Cisco ได้ปล่อยฮอตฟิกซ์ที่ครอบคลุมซอฟต์แวร์ทุกเวอร์ชันที่ได้รับผลกระทบ ไม่มีวิธีแก้ไขผ่านการตั้งค่า — การแพตช์เป็นทางออกเดียว
อุปกรณ์ทั้งหมดที่รันซอฟต์แวร์เหล่านี้และเปิดใช้งาน Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN พร้อมบริการไคลเอ็นต์ หรือ Zero Trust Network Access ถือว่าอยู่ในขอบข่ายที่ต้องดำเนินการ
หน่วยงาน CISA (Cybersecurity and Infrastructure Security Agency) ของสหรัฐฯ ได้เพิ่ม CVE-2026-20349 ลงใน Known Exploited Vulnerabilities (KEV) Catalog ภายใต้คำสั่งนี้ หน่วยงานของฝ่ายบริหารงานพลเรือนของรัฐบาลกลางสหรัฐฯ (FCEB) ทุกแห่งต้องแก้ไขช่องโหว่ภายใน วันที่ 14 สิงหาคม 2026
การประกาศช่องโหว่นี้เกิดขึ้นในช่วงที่อุปกรณ์ไฟร์วอลล์ของ Cisco และพื้นผิวการโจมตีโดยรวมกำลังเผชิญกับความวุ่นวายเป็นพิเศษ
ในเดือนกันยายน 2025 CISA ออก คำสั่งฉุกเฉิน ED 25-03 หลังจากกลุ่มผู้คุกคามขั้นสูงใช้ช่องโหว่ Zero-Day (CVE-2025-20333, CVE-2025-20362) ในอุปกรณ์ Cisco ASA และ Firepower ในการโจมตีแคมเปญดังกล่าว เจาะระบบองค์กรอย่างน้อย 10 แห่ง และทำให้อุปกรณ์เกือบ 50,000 เครื่อง เสี่ยงต่อการถูกโจมตี คำสั่งดังกล่าวกำหนดให้หน่วยงานรัฐบาลกลางระบุและแก้ไขอุปกรณ์ Cisco ที่ถูกบุกรุกภายใน 24 ชั่วโมง
กลุ่มผู้คุกคาม TeamPCP เจาะระบบเกตเวย์ AI แบบโอเพนซอร์ส LiteLLM ซึ่งอาจทำให้ องค์กรกว่า 2,500 แห่ง (รวมถึง Cisco) และไปป์ไลน์ CI/CD ประมาณ 434,000 รายการ เสี่ยงถูกโจมตี ซึ่ง CloudSEK เรียกว่าการละเมิดซัพพลายเชน AI ครั้งใหญ่ที่สุดในปี 2026 ผู้โจมตีขโมยข้อมูลประจำตัวประมาณ 195 เทราไบต์ ภายในช่วงเวลา 40 นาที รายชื่อเหยื่อที่ CloudSEK ยืนยันด้วยความมั่นใจสูงประกอบด้วย NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow และอื่นๆ อีกมากมาย
ผลิตภัณฑ์ ASA และ FTD ของ Cisco เป็นเป้าหมายซ้ำแล้วซ้ำเล่าสำหรับผู้โจมตีที่มีความซับซ้อน ช่องโหว่ DoS ที่ถูกโจมตีจริงล่าสุดนี้เพิ่มแรงกดดันให้กับทีมรักษาความปลอดภัยที่ยังคงต้องรับมือกับผลกระทบจากทั้งแคมเปญปี 2025 และการเปิดเผยข้อมูลจากซัพพลายเชน LiteLLM ช่องโหว่นี้อยู่บนขอบเขตความปลอดภัยที่เชื่อมต่ออินเทอร์เน็ต ไม่ต้องมีการพิสูจน์ตัวตน และสามารถถูกกระตุ้นได้ด้วยคำขอเดียว — ทำให้เป็นสถานการณ์ที่ต้องแพตช์ทันทีเป็นลำดับสูงสุดสำหรับองค์กรใดๆ ที่รันซอฟต์แวร์ไฟร์วอลล์ Cisco เวอร์ชันที่ได้รับผลกระทบ
ช่องโหว่ที่ถูกติดตามในชื่อ CVE-2026-20349 มีคะแนน CVSS v3.1 อยู่ที่ 8.6 (สูง)
ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้หรือการพิสูจน์ตัวตนเพื่อใช้ช่องโหว่นี้ ทีม PSIRT (Product Security Incident Response Team) ของ Cisco ทราบถึงการโจมตีจริงตั้งแต่เดือนสิงหาคม 2026
Cisco ได้ปล่อยฮอตฟิกซ์ที่ครอบคลุมซอฟต์แวร์ทุกเวอร์ชันที่ได้รับผลกระทบ ไม่มีวิธีแก้ไขผ่านการตั้งค่า — การแพตช์เป็นทางออกเดียว
อุปกรณ์ทั้งหมดที่รันซอฟต์แวร์เหล่านี้และเปิดใช้งาน Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN พร้อมบริการไคลเอ็นต์ หรือ Zero Trust Network Access ถือว่าอยู่ในขอบข่ายที่ต้องดำเนินการ
หน่วยงาน CISA (Cybersecurity and Infrastructure Security Agency) ของสหรัฐฯ ได้เพิ่ม CVE-2026-20349 ลงใน Known Exploited Vulnerabilities (KEV) Catalog ภายใต้คำสั่งนี้ หน่วยงานของฝ่ายบริหารงานพลเรือนของรัฐบาลกลางสหรัฐฯ (FCEB) ทุกแห่งต้องแก้ไขช่องโหว่ภายใน วันที่ 14 สิงหาคม 2026
การประกาศช่องโหว่นี้เกิดขึ้นในช่วงที่อุปกรณ์ไฟร์วอลล์ของ Cisco และพื้นผิวการโจมตีโดยรวมกำลังเผชิญกับความวุ่นวายเป็นพิเศษ
ในเดือนกันยายน 2025 CISA ออก คำสั่งฉุกเฉิน ED 25-03 หลังจากกลุ่มผู้คุกคามขั้นสูงใช้ช่องโหว่ Zero-Day (CVE-2025-20333, CVE-2025-20362) ในอุปกรณ์ Cisco ASA และ Firepower ในการโจมตีแคมเปญดังกล่าว เจาะระบบองค์กรอย่างน้อย 10 แห่ง และทำให้อุปกรณ์เกือบ 50,000 เครื่อง เสี่ยงต่อการถูกโจมตี คำสั่งดังกล่าวกำหนดให้หน่วยงานรัฐบาลกลางระบุและแก้ไขอุปกรณ์ Cisco ที่ถูกบุกรุกภายใน 24 ชั่วโมง
กลุ่มผู้คุกคาม TeamPCP เจาะระบบเกตเวย์ AI แบบโอเพนซอร์ส LiteLLM ซึ่งอาจทำให้ องค์กรกว่า 2,500 แห่ง (รวมถึง Cisco) และไปป์ไลน์ CI/CD ประมาณ 434,000 รายการ เสี่ยงถูกโจมตี ซึ่ง CloudSEK เรียกว่าการละเมิดซัพพลายเชน AI ครั้งใหญ่ที่สุดในปี 2026 ผู้โจมตีขโมยข้อมูลประจำตัวประมาณ 195 เทราไบต์ ภายในช่วงเวลา 40 นาที รายชื่อเหยื่อที่ CloudSEK ยืนยันด้วยความมั่นใจสูงประกอบด้วย NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow และอื่นๆ อีกมากมาย
ผลิตภัณฑ์ ASA และ FTD ของ Cisco เป็นเป้าหมายซ้ำแล้วซ้ำเล่าสำหรับผู้โจมตีที่มีความซับซ้อน ช่องโหว่ DoS ที่ถูกโจมตีจริงล่าสุดนี้เพิ่มแรงกดดันให้กับทีมรักษาความปลอดภัยที่ยังคงต้องรับมือกับผลกระทบจากทั้งแคมเปญปี 2025 และการเปิดเผยข้อมูลจากซัพพลายเชน LiteLLM ช่องโหว่นี้อยู่บนขอบเขตความปลอดภัยที่เชื่อมต่ออินเทอร์เน็ต ไม่ต้องมีการพิสูจน์ตัวตน และสามารถถูกกระตุ้นได้ด้วยคำขอเดียว — ทำให้เป็นสถานการณ์ที่ต้องแพตช์ทันทีเป็นลำดับสูงสุดสำหรับองค์กรใดๆ ที่รันซอฟต์แวร์ไฟร์วอลล์ Cisco เวอร์ชันที่ได้รับผลกระทบ