CVE-2026-20349：Cisco 緊急呼籲用戶立即修補正在被積極利用的 ASA 與 FTD 阻斷服務漏洞

Cisco 已確認其 Secure Firewall Adaptive Security Appliance (ASA) 及 Threat Defense (FTD) 軟體中存在一個正在被積極利用的高嚴重性零日漏洞。該公司強烈呼籲所有客戶立即安裝熱修補程式——目前沒有任何規避方案 。

漏洞詳情：CVE-2026-20349

追蹤編號為 CVE-2026-20349 的這個漏洞，其 CVSS v3.1 基本分數高達 8.6（高嚴重性） 。

• 根本原因： 遠端存取 SSL VPN 服務在處理 HTTP 請求時，存在錯誤檢查不足的問題 。
• 攻擊媒介： 未經驗證的遠端攻擊者可向受影響設備的遠端存取 SSL VPN 服務發送 一個精心設計的 HTTP 請求 。
• 影響： 此漏洞會強制設備 意外重新啟動，造成阻斷服務 (DoS) 狀況，中斷所有遠端使用者的 VPN 連線以及相關的網路服務 。

進行漏洞利用無需使用者互動或任何身分驗證。Cisco 的產品安全事件應變團隊 (PSIRT) 於 2026 年 8 月發現此漏洞正在被積極利用 。

緩解措施：立即修補，別無他法

Cisco 已釋出涵蓋受影響軟體版本的熱修補程式。沒有任何配置上的規避方案——修補是唯一的緩解方式 。

• ASA 軟體： 版本 9.16 至 9.24
• FTD 軟體： 版本 7.0 至 10.0

所有啟用了遠端存取 SSL VPN、SSL VPN、具用戶端服務的 IKEv2 遠端存取 VPN 或零信任網路存取功能的設備，皆在受影響範圍內 。

CISA 的回應與聯邦截止日期

美國網路安全暨基礎設施安全局 (CISA) 已將 CVE-2026-20349 新增至其 已知被利用漏洞目錄 (KEV) 。根據該指令，所有美國聯邦行政機構 (FCEB) 必須在 2026 年 8 月 14 日 前完成此漏洞的修補 。

更廣泛的資安脈絡：Cisco 防火牆防禦者的艱困時期

這項漏洞的揭露，發生在 Cisco 防火牆設備與整體攻擊面經歷一段特別動盪的時期。

2025 年 9 月：CISA 緊急指令 ED 25-03

2025 年 9 月，CISA 發布了 緊急指令 25-03，原因是進階威脅行為者利用 Cisco ASA 與 Firepower 設備的零日漏洞 (CVE-2025-20333, CVE-2025-20362) 發動攻擊活動。該活動已 入侵至少 10 個組織，並導致 近 50,000 台設備 處於潛在風險中 。該指令要求聯邦機構在 24 小時內識別並緩解受影響的 Cisco 設備 。

2026 年 3 月：LiteLLM 供應鏈攻擊

駭客組織 TeamPCP 入侵了開源 AI API 閘道 LiteLLM，可能導致 超過 2,500 個組織（包括 Cisco）及約 434,000 個 CI/CD 管道 暴露於風險中，CloudSEK 稱此為 2026 年最大規模的 AI 供應鏈攻擊 。攻擊者在短短 40 分鐘內，竊取了約 195 TB 的憑證資料 。CloudSEK 高確信度的受害者名單包含了 NVIDIA、Amazon Web Services、Samsung Electronics、Cisco Systems、Siemens、ServiceNow 等多家知名企業 。

為何此事至關重要

Cisco 的 ASA 與 FTD 產品一直是高階攻擊者反覆鎖定的目標。這個最新的被積極利用的阻斷服務漏洞，為仍在處理 2025 年攻擊活動與 LiteLLM 供應鏈暴露後續影響的防禦者，帶來了更大的壓力。該漏洞存在於面對網際網路的安全邊界上，無需驗證，且只需一個請求就能觸發——這使得任何使用受影響 Cisco 防火牆軟體的組織，都必須將其視為最優先的緊急修補項目 。